CVE-2023-22527
Template-Injection-Schwachstelle in Atlassian Confluence Data Center and Server
- Veröffentlicht
- 16.01.2024
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- atlassian
- Beweise beobachtet
- 24.01.2024
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 100,0 %
- Modelldatum
- 19.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine Template-Injection-Schwachstelle in älteren Versionen von Confluence Data Center und Server ermöglicht es einem nicht authentifizierten Angreifer, RCE auf einer betroffenen Instanz zu erreichen. Kunden, die eine betroffene Version verwenden, müssen sofort Maßnahmen ergreifen. Die neuesten unterstützten Versionen von Confluence Data Center und Server sind von dieser Schwachstelle nicht betroffen, da sie im Rahmen regelmäßiger Versionsupdates letztendlich behoben wurde. Atlassian empfiehlt Kunden jedoch, die neueste Version zu installieren, um ihre Instanzen vor nicht-kritischen Schwachstellen zu schützen, die im Sicherheitsbulletin von Atlassian für Januar aufgeführt sind.
Quellen
confluence/CVE-2023-22527
Atlassian Confluence Pre-Auth Remote Code Execution via OGNL Injection (CVE-2023-22527)
Vulhub vulnerability labsAngegebene Bedingungen
- lab image version: vulhub/confluence:8.5.3(confluence/CVE-2023-22527/docker-compose.yml:services.web.image)
- lab image version: postgres:15.4-alpine(confluence/CVE-2023-22527/docker-compose.yml:services.db.image)
modules/exploits/multi/http/atlassian_confluence_rce_cve_2023_22527.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux,Unix,Windows($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22527.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22527.check)
http/cves/2023/CVE-2023-22527.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.