CVE-2023-22527

CVE-2023-22527 - Уязвимость RCE (Remote Code Execution) в устаревших версиях Confluence Data Center и Server

Дата выпуска бюллетеня Tue, Jan 16 2024 01:00 EST

Products:

• Confluence Data Center
• Confluence Server

Affected Versions:

• 8.0.x
• 8.1.x
• 8.2.x
• 8.3.x
• 8.4.x
• 8.5.0-8.5.3
• Версии LTS 7.19.x не подвержены этой уязвимости

References:

https://confluence.atlassian.com/security/cve-2023-22527-rce-remote-code-execution-vulnerability-in-confluence-data-center-and-confluence-server-1333990257.html?subid=1812250057&jobid=106379017&utm_campaign=confluence-critical-advisory_EML-17850&utm_medium=email&utm_source=alert-email

https://jira.atlassian.com/browse/CONFSERVER-93833

Использование

Сборка эксплойта

go build -o cve-2023-22527.exe

Эксплойт