CVE-2023-22515
Vulnérabilité non évaluée dans Confluence Data Center (Atlassian)
Description
Atlassian has been made aware of an issue reported by a handful of customers where external attackers may have exploited a previously unknown vulnerability in publicly accessible Confluence Data Center and Server instances to create unauthorized Confluence administrator accounts and access Confluence instances. Atlassian Cloud sites are not affected by this vulnerability. If your Confluence site is accessed via an atlassian.net domain, it is hosted by Atlassian and is not vulnerable to this issue.
Gravité et risque d'exploitation
CVE-2023-22515 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 99.22 %, ce qui la place devant 99.9 % des CVE référencées.
Que faire ?
- Vérifiez si Confluence Data Center (versions >= 8.0.1, >= 8.0.3, < 8.0.0, >= 8.0.2, >= 8.5.1, >= 8.3.0, >= 8.3.3, >= 8.4.0, >= 8.2.0, >= 8.0.0, >= 8.4.1, >= 8.1.3, >= 8.4.3, >= 8.4.2, >= 8.5.0, >= 8.2.2, >= 8.1.4, >= 8.2.1, >= 8.3.2, >= 8.5.2, >= 8.2.3, >= 8.3.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.