Atlassian Confluence Server and Data Center Remote Code Execution Vulnerability
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions…
Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.
Probabilité d’exploitation EPSS · FIRST
Signaux d’exploitation 5 / 5
- Catalogue KEV (CISA)02/06/2022
- EUVD exploitée (ENISA)02/06/2022
- Utilisée par des rançongicielsoui
- EPSS au-dessus de 10 %100,00 %
- Sans compte, par le réseauoui
Que faire
Corriger
Appliquer le correctif de l’éditeur dès qu’il est disponible.
Consigne de la CISA : Immediately block all internet traffic to and from affected products AND apply the update per vendor instructions [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html] OR remove the affected products by the due date on the right. Note: Once the update is successfully deployed, agencies can reassess the internet blocking rules.
En attendant
Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.
Éditeurs (CRA)
Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué
Description ENISA EUVD
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17, from 7.13.0 before 7.13.7, from 7.14.0 before 7.14.3, from 7.15.0 before 7.15.2, from 7.16.0 before 7.16.4, from 7.17.0 before 7.17.4, and from 7.18.0 before 7.18.1.
Texte de la source, en anglais.
Produits touchés
- unspecified <7.18.1
- 7.16.0 <unspecified
- unspecified <7.16.4
- 7.14.0 <unspecified
- unspecified <7.17.4
- 7.15.0 <unspecified
- unspecified <7.4.17
- 7.13.0 <unspecified
- 7.17.0 <unspecified
- next of 1.3.0 <unspecified
- unspecified <7.14.3
- unspecified <7.15.2
Paquets open source OSV
Bibliothèques touchées selon OSV, avec les versions corrigées.
Chronologie
-
Exploitation signalée (ENISA)
-
Ajout au catalogue KEV
-
Publication
-
Échéance de correction CISA
-
EPSS au plus haut : 100,00 %
Références
Autres failles exploitées du même éditeur
- CVE-2026-21589Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability9,1 · Montée rapide
- CVE-2021-26086Atlassian Jira Server and Data Center Path Traversal Vulnerability7,5 · Exploitation de fond
- CVE-2023-22527Atlassian Confluence Data Center and Server Template Injection Vulnerability10,0 · Exploitation de fond
- CVE-2023-22518Atlassian Confluence Data Center and Server Improper Authorization Vulnerability10,0 · Exploitation de fond
- CVE-2023-22515Atlassian Confluence Data Center and Server Broken Access Control Vulnerability10,0 · Exploitation de fond
- CVE-2022-36804Atlassian Bitbucket Server and Data Center Command Injection Vulnerability8,3 · Exploitation de fond