Krytyczna luka w Atlassian Confluence: Ujawniono niebezpieczeństwo!
Krytyczna luka w Atlassian Confluence: Ujawniono niebezpieczeństwo!
W ostatnich dniach pojawiły się alarmujące wieści o krytycznej podatności w Atlassian Confluence. Luka, oznaczona jako CVE-2023-22515, pozwala na uzyskanie uprawnień administratora bez konieczności uwierzytelnienia. To oznacza, że zewnętrzni napastnicy mogą przejąć kontrolę nad instancjami Confluence.
Opis podano jako Broken Access Control, jednak nie dajmy się zwieść. Luka była wykorzystywana w realnych atakach, co powinno budzić poważne obawy wśród użytkowników. Klienci zgłosili, że napastnicy potrafili stworzyć nieautoryzowane konta administratorów w publicznie dostępnych instancjach.
Warto podkreślić, że problem dotyczy instancji Confluence Data Center oraz Server, co czyni go jeszcze bardziej niebezpiecznym. Firmy korzystające z tego oprogramowania powinny jak najszybciej podjąć działania zabezpieczające.
Na podstawie: Źródła
