CVE-2022-26134 ist ein neuer kritischer nicht authentifizierter Remotecodeausführung Schwachstelle in Confluence Server und Data Center. Atlassian hat bereits bestätigt, dass alle unterstützten Versionen von Confluence Server und Data Center betroffen sind.
Jedoch, die früheste betroffene Version sollte separat bestätigt werden. Es gibt Berichte, dass die Schwachstelle in freier Wildbahn ausgenutzt wird. Insbesondere, Confluence-Server 7.18.0 scheint ausgenutzt zu werden. Das Unternehmen arbeitet aktiv an einem Patch, der so bald wie möglich veröffentlicht werden soll. Zur Zeit, Es gibt keine Maßnahmen zur Behebung der Sicherheitsanfälligkeit.
Was ist Atlassian Confluence?
Atlassian Confluence ist eine hauptsächlich in Java geschriebene Kollaborationsplattform, die auf einem gebündelten Apache Tomcat-Anwendungsserver ausgeführt wird. Die Plattform hilft Benutzern, Inhalte mithilfe von Leerzeichen zu erstellen, Seiten, und Blogs, die andere Benutzer kommentieren und bearbeiten können.
Was können Kunden tun, um das Risiko von CVE-2022-26134 zu minimieren?
Atlassian sagt dass Kunden „mit ihrem Sicherheitsteam zusammenarbeiten sollten, um die beste Vorgehensweise zu erwägen“. Zu den verfügbaren Optionen gehört entweder die Beschränkung des Zugriffs auf den Confluence-Server und das Rechenzentrum aus dem Internet, oder ganz deaktivieren. Falls keine dieser Optionen zutrifft, dann können Sie eine WAF implementieren (Web Application Firewall) Regel zum Blockieren von URLs mit ${.
Zuvor offengelegt, Zu den kritischen Atlassian-Fehlern gehören CVE-2021-26084 und CVE-2020-36239.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: