Medium WID-SEC-2024-0102 1 CVE

Atlassian Confluence: Schwachstelle ermöglicht Codeausführung

Published Jan 15, 2024 · Updated Jan 15, 2024 · de-DE

Vendor: Atlassian Product: Confluence Product: Confluence < Data Center and Server 7.19.17 Product: Confluence < Data Center and Server 8.5.5 Product: Confluence < Data Center and Server 8.7.2 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen.

Product

Confluence ist eine kommerzielle Wiki-Software.

Vulnerabilities 1

High 7.2

CVE-2023-22526

This High severity RCE (Remote Code Execution) vulnerability was introduced in version 7.19.0 of Confluence Data Center…

Atlassian Confluence Data Center Web / CMS

Jan 16, 2024

Revision history

2024-01-15 #1
Initiale Fassung

References

Atlassian Security Advisory vom 2024-01-15
https://jira.atlassian.com/browse/CONFSERVER-93516