CVE-2022-26134

RCE-уязвимость без предварительной аутентификации в Atlassian Confluence

Сводка по CVE

В затронутых версиях Confluence Server и Data Center существует уязвимость внедрения OGNL, которая позволяет неаутентифицированному злоумышленнику выполнить произвольный код на экземпляре Confluence Server или Data Center.

Затронутые версии

• Atlassian Confluence Server
• Atlassian Confluence Data Center
• Версии > 1.3.0 (< 7.4.17, < 7.13.7, < 7.14.3, < 7.15.2, < 7.16.4, < 7.17.4, < 7.18.1) (Примечание: это все отдельные версии; по сути, все версии вплоть до 7.4.17 уязвимы, но 7.13.6 не новее, чем 7.4.x -> тоже уязвима)

Ссылки

• GitHub PoC - Samy Younsi, 3 июня 2022
• 0-day уязвимость CVE-2022-26134 в Atlassian Confluence Software - guenni, 3 июня 2022
• CVE-details - Оценка CVSS: N/A