Atlassian Confluence Server and Data Center: CVE-2022-26138
'Questions for Confluence' アプリが Confluence Server または Data Center にインストールされ有効化されると、ユーザー名 'disabledsystemuser'、パスワード 'disabled1system1user6708' の Confluence ユーザーアカウントが作成されます。このパスワードはハードコードされており、このアカウントは confluence-users グループに追加されます。confluence-users グループはデフォルトで、Confluence アプリケーション内のすべての非制限ページの閲覧と編集を許可します。
攻撃者はこれらのハードコードされた認証情報を使用して Confluence にログインし、confluence-users グループ内のすべてのコンテンツにアクセスできる可能性があります。このユーザーアカウントは、アプリのバージョン 2.7.34、2.7.35、および 3.0.2 をインストールしたときに作成されます。
Questions for Confluence の問題を修正するには、Atlassian は Questions for Confluence アプリをセキュアなバージョンに更新するか、disabledsystemuser アカウントを無効化/削除することを推奨しています。
Shodan
title:Confluence
http.favicon.hash:-305179312
fofa:
icon_hash="-305179312"
Dorks:
Shodan title:Confluence http.favicon.hash:-305179312
fofa: icon_hash="-305179312"
