CVE-2022-26138
Schwachstelle durch hartkodierte Anmeldedaten in der Atlassian Questions For Confluence App
- Veröffentlicht
- 20.07.2022
- Aktualisiert
- 12.01.2026
- CNA zuweisen
- atlassian
- Beweise beobachtet
- 29.07.2022
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Die Atlassian Questions For Confluence App für Confluence Server und Data Center erstellt ein Confluence-Benutzerkonto in der Gruppe confluence-users mit dem Benutzernamen disabledsystemuser und einem hartcodierten Passwort. Ein entfernter, nicht authentifizierter Angreifer, der das hartcodierte Passwort kennt, könnte dies ausnutzen, um sich bei Confluence anzumelden und auf alle Inhalte zuzugreifen, die für Benutzer der Gruppe confluence-users zugänglich sind. Dieses Benutzerkonto wird bei der Installation der Versionen 2.7.34, 2.7.35 und 3.0.2 der App erstellt.
Quellen
http/cves/2022/CVE-2022-26138.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2022-26138Exploit
Exploit für CVE-2022-26138, eine SAML-SSO-Bypass-Schwachstelle in Atlassian-Produkten, mit einem FOFA-Dork zur Identifizierung anfälliger Instanzen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.