CVE-2022-26134

गंभीरप्रकाशित

Atlassian Confluence Server और Data Center दूरस्थ कोड निष्पादन भेद्यता

प्रकाशित: 3 जून 2022
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: atlassian
साक्ष्य देखे गए: 2 जून 2022

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अनधिकृत हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी। प्रभावित संस्करण 1.3.0 से 7.4.17 से पहले, 7.13.0 से 7.13.7 से पहले, 7.14.0 से 7.14.3 से पहले, 7.15.0 से 7.15.2 से पहले, 7.16.0 से 7.16.4 से पहले, 7.17.0 से 7.17.4 से पहले, और 7.18.0 से 7.18.1 से पहले तक हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Atlassian Confluence Pre-Auth Remote Code Execution via OGNL Injectionलैब
confluence/CVE-2022-26134
Atlassian Confluence Pre-Auth Remote Code Execution via OGNL Injection (CVE-2022-26134)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/confluence:7.13.6(confluence/CVE-2022-26134/docker-compose.yml:services.web.image)
- lab image version: postgres:12.8-alpine(confluence/CVE-2022-26134/docker-compose.yml:services.db.image)
Atlassian Confluence Namespace OGNL Injectionमॉड्यूल
modules/exploits/multi/http/atlassian_confluence_namespace_ognl_injection.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/atlassian_confluence_namespace_ognl_injection.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_namespace_ognl_injection.check)
Confluence - Remote Code Executionटेम्पलेट
http/cves/2022/CVE-2022-26134.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।