CVE-2023-22518

Critica9.8 Pubblicata il 31 ott 2023

Tutte le versioni di Confluence Data Center e Server sono interessate da questa vulnerabilità non sfruttata. Questa vulnerabilità di Improper Authorization consente a un attaccante non autenticato di reimpostare Confluence e creare un account amministratore dell'istanza Confluence. Utilizzando questo account, un attaccante può poi eseguire tutte le operazioni amministrative disponibili all'amministratore dell'istanza Confluence, con conseguente perdita totale - ma non limitata a questa - di riservatezza, integrità e disponibilità. I siti Atlassian Cloud non sono interessati da questa vulnerabilità. Se il tuo sito Confluence è accessibile tramite un dominio atlassian.net, è ospitato da Atlassian e non è vulnerabile a questo problema.

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 7 nov 2023
Le agenzie federali statunitensi devono correggerla entro il 28 nov 2023 (direttiva BOD 22-01)
Primo attacco osservato 1 giorno dopo la divulgazione
Confermata dai sensori, non solo da segnalazioni
Usata in campagne ransomware

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Fonte: CISA KEV · 1 nov 2026 31 ott 2026 31 ott 2026 30 ott 2026 29 ott 2026 29 ott 2026

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-863, CWE-863

Vendoratlassian