CVE-2022-26134

Uma vulnerabilidade RCE pré-autenticada no Atlassian Confluence

Resumo da CVE

Nas versões afetadas do Confluence Server e Data Center, existe uma vulnerabilidade de injeção OGNL que permitiria a um atacante não autenticado executar código arbitrário em uma instância do Confluence Server ou Data Center.

Versões Afetadas

• Atlassian Confluence Server
• Atlassian Confluence Data Center
• Versões > 1.3.0 (< 7.4.17, < 7.13.7, < 7.14.3, < 7.15.2, < 7.16.4, < 7.17.4, < 7.18.1) (Nota: estas são todas versões individuais, basicamente todas as versões até 7.4.17 são vulneráveis, mas 7.13.6 não é mais nova que 7.4.x -> também é vulnerável)

Referências

• POC do Github - Samy Younsi, 3 de Junho de 2022
• Vulnerabilidade 0-day CVE-2022-26134 no Atlassian Confluence Software - guenni, 3 de Junho de 2022
• CVE-details - Pontuação CVSS N/A