Critical 1 exploited CVE WID-SEC-2024-0085 1 CVE

Atlassian Confluence Data Center und Server: Schwachstelle ermöglicht Codeausführung

Published Jan 15, 2024 · Updated Jan 21, 2024 · Revision 2 · de-DE

Vendor: Atlassian Product: Confluence Product: Confluence < 8.5.4 Product: Confluence < 8.6.0 Product: Confluence < 8.7.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen.

Product

Confluence ist eine kommerzielle Wiki-Software.

Vulnerabilities 1

Critical 10.0

CVE-2023-22527 Exploited · Ransomware Public exploit Scanner template EPSS 100%

A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated att…

Atlassian Confluence Data Center Confluence Server Web / CMS

Jan 16, 2024
KEV Jan 24, 2024

Revision history

2024-01-21 #2
Exploit aufgenommen
2024-01-15 #1
Initiale Fassung

References

Atlassian Security Advisory vom 2024-01-15
https://jira.atlassian.com/browse/CONFSERVER-93833
GitHub Advisory Database vom 2024-01-15
https://github.com/advisories/GHSA-w64x-j9r3-q79q
ProjectDiscovery Blog vom 2024-01-15
https://blog.projectdiscovery.io/atlassian-confluence-ssti-remote-code-execution/
Twitter Post von Shadowserver
https://twitter.com/Shadowserver/status/1749372138685915645