CVE-2023-22515
Atlassian Confluence Data Center और Server में टूटा हुआ एक्सेस नियंत्रण भेद्यता
- प्रकाशित
- 4 अक्टू॰ 2023
- अद्यतन
- 25 मार्च 2026
- सीएनए असाइन करना
- atlassian
- साक्ष्य देखे गए
- 5 अक्टू॰ 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Atlassian को कुछ ग्राहकों द्वारा रिपोर्ट की गई एक समस्या के बारे में जानकारी मिली है, जहाँ बाहरी हमलावरों ने सार्वजनिक रूप से सुलभ Confluence Data Center और Server इंस्टेंस में पहले से अज्ञात भेद्यता का फायदा उठाकर अनधिकृत Confluence व्यवस्थापक खाते बनाए और Confluence इंस्टेंस तक पहुँच प्राप्त की हो सकती है। Atlassian Cloud साइटें इस भेद्यता से प्रभावित नहीं हैं। यदि आपकी Confluence साइट atlassian.net डोमेन के माध्यम से एक्सेस की जाती है, तो यह Atlassian द्वारा होस्ट की जाती है और इस समस्या के प्रति संवेदनशील नहीं है।
स्रोत
modules/auxiliary/admin/http/atlassian_confluence_auth_bypass.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_admin/http/atlassian_confluence_auth_bypass.check)
confluence/CVE-2023-22515
Atlassian Confluence Access Control Broken by Attributes Overwrite (CVE-2023-22515)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/confluence:8.5.1(confluence/CVE-2023-22515/docker-compose.yml:services.web.image)
- lab image version: postgres:15.4-alpine(confluence/CVE-2023-22515/docker-compose.yml:services.db.image)
modules/exploits/multi/http/atlassian_confluence_rce_cve_2023_22515.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22515.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22515.check)
http/cves/2023/CVE-2023-22515.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।