CVE-2023-22518
Alle Versionen von Confluence Data Center and Server sind von dieser nicht ausgenutzten Schwachstelle betroffen. Diese Schwachstelle vom Typ Improper Authorization erlaubt es einem nicht authentifizierten Angreifer, Confluence zurückzusetzen und ein Administratorkonto für die Confluence-Instanz zu erstellen. Mit diesem Konto kann ein Angreifer anschließend alle administrativen Aktionen ausführen, die dem Administrator der Confluence-Instanz zur Verfügung stehen, was zu einem vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit führt, aber nicht darauf beschränkt ist. Atlassian-Cloud-Sites sind von dieser Schwachstelle nicht betroffen. Wenn Ihre Confluence-Site über eine atlassian.net-Domain aufgerufen wird, wird sie von Atlassian gehostet und ist für dieses Problem nicht anfällig.
Aktiv ausgenutzt
- Seit dem 07.11.2023 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 28.11.2023 beheben (BOD 22-01)
- Erster Angriff 1 Tag nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 01.11.2026 31.10.2026 31.10.2026 30.10.2026 29.10.2026 29.10.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| atlassian | confluence data center | < 7.19.16 |
| atlassian | confluence server | < 7.19.16 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.