Atlassian Questions For Confluence App Hard-coded Credentials Vulnerability
The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated…
Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.
Probabilité d’exploitation EPSS · FIRST
Signaux d’exploitation 4 / 5
- Catalogue KEV (CISA)29/07/2022
- EUVD exploitée (ENISA)29/07/2022
- Utilisée par des rançongicielsnon
- EPSS au-dessus de 10 %98,2 %
- Sans compte, par le réseauoui
Que faire
Corriger
Appliquer le correctif de l’éditeur dès qu’il est disponible.
Consigne de la CISA : Apply updates per vendor instructions.
En attendant
Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.
Éditeurs (CRA)
Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué
Description ENISA EUVD
The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the hardcoded password could exploit this to log into Confluence and access all content accessible to users in the confluence-users group. This user account is created when installing versions 2.7.34, 2.7.35, and 3.0.2 of the app.
Texte de la source, en anglais.
Produits touchés
- 2.7.34
- 2.7.35
- 3.0.2
Paquets open source OSV
Bibliothèques touchées selon OSV, avec les versions corrigées.
Chronologie
-
Publication
-
Exploitation signalée (ENISA)
-
Ajout au catalogue KEV
-
Échéance de correction CISA
-
EPSS au plus haut : 98,2 %
Références
Autres failles exploitées du même éditeur
- CVE-2026-21589Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability9,1 · Montée rapide
- CVE-2021-26086Atlassian Jira Server and Data Center Path Traversal Vulnerability7,5 · Exploitation de fond
- CVE-2023-22527Atlassian Confluence Data Center and Server Template Injection Vulnerability10,0 · Exploitation de fond
- CVE-2023-22518Atlassian Confluence Data Center and Server Improper Authorization Vulnerability10,0 · Exploitation de fond
- CVE-2023-22515Atlassian Confluence Data Center and Server Broken Access Control Vulnerability10,0 · Exploitation de fond
- CVE-2022-36804Atlassian Bitbucket Server and Data Center Command Injection Vulnerability8,3 · Exploitation de fond