CVE-2023-22527
Оценки
Оценка EPSS
0.9436
CVSS
3.x 9.8
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Описание
Уязвимость инъекций шаблона в старых версиях Центра обработки данных и сервера Confluence позволяет недостоверному злоумышленнику достичь RCE в пораженном экземпляре. Клиенты, использующие затронутую версию, должны принять немедленные меры. Последние поддерживаемые версии Confluence Data Center и Server не затронуты этой уязвимостью, поскольку она в конечном итоге была смягчена во время регулярных обновлений версий. Тем не менее, Atlassian рекомендует клиентам позаботиться о установке последней версии для защиты своих случаев от некритических уязвимостей, изложенных в январском бюллетене безопасности Atlassian.
Источники
CWE
Связанные уязвимости
Эксплойты
ID эксплойта: CVE-2023-22527
Источник: cisa
URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Уязвимое ПО
Тип: Конфигурация
Поставщик: atlassian
Продукт: confluence_data_center
Операционная система: * * *
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:a:atlassian:confluence_data_center:*:*:*:*:*:*:*:*",
"versionEndExcluding": "8.5.4",
"versionStartIncluding": "8.0.0",
"vulnerable": true
},
{
"cpe23uri": "cpe:2.3:a:atlassian:confluence_data_center:8.7.0:*:*:*:*:*:*:*",
"vulnerable": true
}
],
"operator": "OR"
}Источник: nvd
Тип: Конфигурация
Поставщик: atlassian
Продукт: confluence_server
Операционная система: * * *
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:a:atlassian:confluence_server:*:*:*:*:*:*:*:*",
"versionEndExcluding": "8.5.4",
"versionStartIncluding": "8.0.0",
"vulnerable": true
}
],
"operator": "OR"
}Источник: nvd