Bezpieczeństwo Confluence: Poważna Luka w Pluginie!
Bezpieczeństwo Confluence: Poważna Luka w Pluginie!
Uwaga! W jednym z pluginów do Confluence odkryto poważną lukę bezpieczeństwa, która może prowadzić do nieuwierzytelnionego dostępu do danych użytkowników.
Problem dotyczy pluginu Questions for Confluence, w którym zahardkodowane hasło umożliwia atakującym dostęp do wszystkich stron, które są dostępne dla grupy confluence-users. Takie informacje ujawniają ogromne ryzyko dla firm korzystających z tego oprogramowania.
Atlassian potwierdził, że konto disabledsystemuser jest tworzone z domyślnym hasłem, co stwarza możliwość dla zdalnych ataków. Użytkownicy, którzy znają to hasło, mogą uzyskać dostęp do wszystkich danych.
Co gorsza, nawet po usunięciu pluginu, konto pozostaje aktywne, co stwarza dodatkowe zagrożenie. Firmy powinny jak najszybciej podjąć działania w celu zabezpieczenia swoich systemów.
Na podstawie: Źródła
