CVE-2023-22518
Atlassian Confluence Data Center and Server अनुचित प्राधिकरण भेद्यता
- प्रकाशित
- 31 अक्टू॰ 2023
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- atlassian
- साक्ष्य देखे गए
- 7 नव॰ 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
कॉन्फ्लुएंस डेटा सेंटर और सर्वर के सभी संस्करण इस अशोषित भेद्यता से प्रभावित हैं। यह Improper Authorization भेद्यता एक अनप्रमाणित हमलावर को Confluence को रीसेट करने और Confluence instance administrator खाता बनाने की अनुमति देती है। इस खाते का उपयोग करके, एक हमलावर Confluence instance administrator के लिए उपलब्ध सभी प्रशासनिक क्रियाएँ कर सकता है, जिसके परिणामस्वरूप - इन्हीं तक सीमित नहीं - गोपनीयता, अखंडता और उपलब्धता का पूर्ण नुकसान होता है। Atlassian Cloud साइटें इस भेद्यता से प्रभावित नहीं हैं। यदि आपकी Confluence साइट atlassian.net डोमेन के माध्यम से एक्सेस की जाती है, तो यह Atlassian द्वारा होस्ट की जाती है और इस समस्या के प्रति संवेदनशील नहीं है।
स्रोत
modules/exploits/multi/http/atlassian_confluence_unauth_backup.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java($.exploit_multi/http/atlassian_confluence_unauth_backup.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_unauth_backup.check)
http/cves/2023/CVE-2023-22518.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।