CVE-2022-26138
Vulnerabilidade de credenciais hardcoded no aplicativo Atlassian Questions For Confluence
- Publicado
- 20 de jul. de 2022
- Atualizado
- 12 de jan. de 2026
- Atribuindo CNA
- atlassian
- Evidência observada
- 29 de jul. de 2022
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,9%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
O aplicativo Atlassian Questions For Confluence para Confluence Server e Data Center cria uma conta de usuário do Confluence no grupo confluence-users com o nome de usuário disabledsystemuser e uma senha codificada (hardcoded). Um atacante remoto não autenticado com conhecimento da senha codificada poderia explorar isso para fazer login no Confluence e acessar todo o conteúdo acessível aos usuários do grupo confluence-users. Esta conta de usuário é criada ao instalar as versões 2.7.34, 2.7.35 e 3.0.2 do aplicativo.
Fontes
http/cves/2022/CVE-2022-26138.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2022-26138Exploit
Exploit para CVE-2022-26138, uma vulnerabilidade de bypass SAML SSO em produtos Atlassian, com um dork FOFA para identificar instâncias vulneráveis.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.