Atlassian Confluence Server – Pre-Authorization Arbitrary File Read

Beschreibung

In Atlassian Confluence Server besteht eine Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, beliebige Dateien vor der Authentifizierung zu lesen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Atlassian (Jira/Confluence/Bitbucket)

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Atlassian Jira Server und Data Center – Path Traversal KEV CVE-2021-26086
• Atlassian Confluence Data Center and Server Improper Authorization Vulnerability KEV CVE-2023-22518
• Atlassian Confluence Server und Data Center – Remote Code Execution KEV CVE-2022-26134
• Atlassian Confluence Server und Data Center OGNL Injection KEV CVE-2021-26084
• Atlassian Confluence Data Center und Server – Template Injection KEV CVE-2023-22527