CVE-2023-22518criticalbajo ataqueransomwareCWE-863

CVE-2023-22518: fallo crítico en Atlassian Confluence Data Center

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Confluence Server+ Monitorear Confluence Data Center

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 100%
de la publicación al armael mismo día
Publicada en NVD31 oct
1ª PoC31 oct
metasploit31 oct
CISA KEV+7d
Acción exigida por CISAplazo federal: 2023-11-28

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante sin autenticación puede reiniciar Confluence y crear una cuenta de administrador, obteniendo control total del sistema y todos sus datos. Este es un fallo crítico que afecta todas las instalaciones on-premises de Confluence.

Detalle técnico

La vulnerabilidad CWE-863 (Autorización Inadecuada) permite que atacantes no autenticados eludan controles de autenticación e invoquen funciones administrativas (reinicio de instancia, creación de cuenta) sin credenciales. Un atacante puede establecer acceso de administrador persistente, comprometiendo completamente la confidencialidad, integridad y disponibilidad de la instancia Confluence.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

All versions of Confluence Data Center and Server are affected by this unexploited vulnerability. This Improper Authorization vulnerability allows an unauthenticated attacker to reset Confluence and create a Confluence instance administrator account. Using this account, an attacker can then perform all administrative actions that are available to Confluence instance administrator leading to - but not limited to - full loss of confidentiality, integrity and availability.  Atlassian Cloud sites are not affected by this vulnerability. If your Confluence site is accessed via an atlassian.net domain, it is hosted by Atlassian and is not vulnerable to this issue.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Atlassian · Confluence Data CenterAtlassian · Confluence Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Atlassian Confluence Data Center

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-26134CRITICALCVE-2022-26134EPSS 100.0%KEVCVE-2021-26084CRITICALCVE-2021-26084EPSS 100.0%KEVCVE-2023-22527CRITICALCVE-2023-22527EPSS 100.0%KEVCVE-2021-26085MEDIUMCVE-2021-26085EPSS 99.9%KEVCVE-2019-3396CRITICALCVE-2019-3396EPSS 99.9%KEVCVE-2026-21589CRITICALCVE-2026-21589EPSS 99.7%KEV