CVE-2023-22515
Atlassian a été informé d'un problème signalé par une poignée de clients selon lequel des attaquants externes pourraient avoir exploité une vulnérabilité jusqu'alors inconnue dans des instances Confluence Data Center and Server accessibles publiquement pour créer des comptes administrateur Confluence non autorisés et accéder aux instances Confluence. Les sites Atlassian Cloud ne sont pas affectés par cette vulnérabilité. Si votre site Confluence est accessible via un domaine atlassian.net, il est hébergé par Atlassian et n'est pas vulnérable à ce problème.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 5 oct. 2023
- Les agences fédérales américaines doivent la corriger avant le 13 oct. 2023 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Check all affected Confluence instances for evidence of compromise per vendor instructions and report any positive findings to CISA.
Source : CISA KEV · 11 oct. 2026 10 oct. 2026 3 oct. 2026 2 oct. 2026 1 oct. 2026 30 sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| atlassian | confluence data center | < 8.3.3 |
| atlassian | confluence server | < 8.3.3 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.