CVE-2023-22527criticalbajo ataqueransomwareCWE-74

CVE-2023-22527: fallo crítico en Atlassian Confluence Data Center

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Confluence Server+ Monitorear Confluence Data Center

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 100%
de la publicación al armael mismo día
Publicada en NVD16 ene
1ª PoC16 ene
metasploit16 ene
CISA KEV+8d
Acción exigida por CISAplazo federal: 2024-02-14

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Las versiones antiguas de Confluence Data Center y Server tienen una falla de inyección de template que permite a atacantes sin credenciales de inicio de sesión ejecutar código arbitrario en el servidor. Se trata de una vulnerabilidad crítica que requiere corrección inmediata.

Detalle técnico

Una vulnerabilidad de inyección de template (CWE-74) en versiones afectadas de Confluence permite ejecución remota de código sin autenticación a través de entrada maliciosa en plantillas. La falla existe solo en versiones antiguas y fue mitigada en las versiones soportadas actuales; la explotación requiere solo acceso de red a la instancia afectada.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action. Most recent supported versions of Confluence Data Center and Server are not affected by this vulnerability as it was ultimately mitigated during regular version updates. However, Atlassian recommends that customers take care to install the latest version to protect their instances from non-critical vulnerabilities outlined in Atlassian’s January Security Bulletin.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Atlassian · Confluence Data CenterAtlassian · Confluence Server
PoCs públicas encontradas — 45
githubgithub.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL★ 76githubgithub.com/M0untainShley/CVE-2023-22527-MEMSHELL★ 40githubgithub.com/Avento/CVE-2023-22527_Confluence_RCE★ 26githubgithub.com/Manh130902/CVE-2023-22527-POC★ 22githubgithub.com/VNCERT-CC/CVE-2023-22527-confluence★ 19githubgithub.com/Vozec/CVE-2023-22527★ 14githubgithub.com/RevoltSecurities/CVE-2023-22527★ 10githubgithub.com/Chocapikk/CVE-2023-22527★ 9githubgithub.com/vulncheck-oss/cve-2023-22527★ 6githubgithub.com/adminlove520/CVE-2023-22527★ 5githubgithub.com/thanhlam-attt/CVE-2023-22527★ 5githubgithub.com/Privia-Security/CVE-2023-22527★ 5githubgithub.com/BBD-YZZ/Confluence-RCE★ 5githubgithub.com/C1ph3rX13/CVE-2023-22527★ 4githubgithub.com/yoryio/CVE-2023-22527★ 4githubgithub.com/Niuwoo/CVE-2023-22527★ 2githubgithub.com/Drun1baby/CVE-2023-22527★ 2githubgithub.com/MaanVader/CVE-2023-22527-POC★ 1githubgithub.com/kh4sh3i/CVE-2023-22527★ 1githubgithub.com/mylo-2001/AtlassianPwn★ 1githubgithub.com/thompson005/CVE-2023-22527★ 0githubgithub.com/YongYe-Security/CVE-2023-22527★ 0vulncheckvulncheck.com/xdb/1d0355391a2fno verificadocve_referencepacketstormsecurity.com/files/176789/Atlassian-Confluence-SSTI-Injection.htmlno verificadovulncheckvulncheck.com/xdb/66eb62ffb562no verificadovulncheckvulncheck.com/xdb/2054e543b959no verificadovulncheckvulncheck.com/xdb/d6ff5abefc7eno verificadovulncheckvulncheck.com/xdb/e16ed61a4005no verificadovulncheckvulncheck.com/xdb/a3677d9bae7fno verificadovulncheckvulncheck.com/xdb/0d89d6d2a198no verificadovulncheckvulncheck.com/xdb/95ac0d7b87c9no verificadovulncheckvulncheck.com/xdb/b86f8af644dcno verificadovulncheckvulncheck.com/xdb/30d9851d825eno verificadovulncheckvulncheck.com/xdb/80a004854d64no verificadovulncheckvulncheck.com/xdb/4530fd2e7aecno verificadovulncheckvulncheck.com/xdb/b6e41e9efa89no verificadovulncheckvulncheck.com/xdb/eddca0c3b6bfno verificadovulncheckvulncheck.com/xdb/2868521052d3no verificadovulncheckvulncheck.com/xdb/4875746a557fno verificadovulncheckvulncheck.com/xdb/7f5b35a2c887no verificadovulncheckvulncheck.com/xdb/f3c6ccae29ceno verificadovulncheckvulncheck.com/xdb/528b0751eaddno verificadovulncheckvulncheck.com/xdb/6165cec850cdno verificadovulncheckvulncheck.com/xdb/121a6655f702no verificadovulncheckvulncheck.com/xdb/30047c15e01dno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Atlassian Confluence Data Center

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-22518CRITICALCVE-2023-22518EPSS 100.0%KEVCVE-2022-26134CRITICALCVE-2022-26134EPSS 100.0%KEVCVE-2021-26084CRITICALCVE-2021-26084EPSS 100.0%KEVCVE-2021-26085MEDIUMCVE-2021-26085EPSS 99.9%KEVCVE-2019-3396CRITICALCVE-2019-3396EPSS 99.9%KEVCVE-2026-21589CRITICALCVE-2026-21589EPSS 99.7%KEV