Atlassian Confluence Data Center and Server Improper Authorization Vulnerability

Beschreibung

Atlassian Confluence Data Center und Confluence Server weisen eine unsachgemässe Autorisierungsprüfung auf, die unbefugten Zugriff ermöglicht. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2023-11-07. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Weitere Informationen führt Atlassian in seinen Security Advisories.

Changelog

1. 2026-08-29 · zuletzt

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

2. 2026-08-25

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

3. 2026-08-23

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

4. 2026-08-18

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

5. 2026-08-09

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

6. 2026-08-07

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

7. 2026-08-05

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

8. 2026-08-05

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

9. 2026-08-04

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

10. 2026-08-04

    • Neu: Einsatz in Ransomware-Kampagnen bekannt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Atlassian (Jira/Confluence/Bitbucket)

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Atlassian Jira Server und Data Center – Path Traversal KEV CVE-2021-26086
• Atlassian Confluence Server und Data Center – Remote Code Execution KEV CVE-2022-26134
• Atlassian Confluence Server und Data Center OGNL Injection KEV CVE-2021-26084
• Atlassian Confluence Data Center und Server – Template Injection KEV CVE-2023-22527
• Atlassian Confluence Server – Pre-Authorization Arbitrary File Read KEV CVE-2021-26085