NVD / CVE Programı· CNA atlassian

CVE-2022-26134: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated…

KritikCVSS 9.8 · v3.1KEVSilahlaştırılmış Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 99/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (2 Haz 2022); fidye yazılımı kampanyalarında kullanıldığı biliniyor. ABD kamu kurumları için kapatma son tarihi 6 Haz 2022.
Hazır saldırı modülü yayımlanmış (Metasploit, Nuclei); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %99,9 (FIRST EPSS); kayıtların %99,9 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Kayda göre henüz düzeltme sürümü yok.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bugün yamayın ya da erişimi kapatın. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17, from 7.13.0 before 7.13.7, from 7.14.0 before 7.14.3, from 7.15.0 before 7.15.2, from 7.16.0 before 7.16.4, from 7.17.0 before 7.17.4, and from 7.18.0 before 7.18.1.

Girişsiz RCE

BDU:2022-03284

Yayın: 3 Haz 2022
Güncelleme: 17 Haz 2026
EPSS: %99,9 · 99. yüzdelik
CWE: CWE-917

Rapor araçları

JSON

Aksiyon skoru

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 30 / 30 · %99,9

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: evet
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 2 Haz 2022 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 6 Haz 2022.

Fidye yazılımı kampanyalarında kullanıldığı biliniyor.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
atlassian	confluence data center	cpe:2.3:a:atlassian:confluence_data_center
atlassian	confluence server	cpe:2.3:a:atlassian:confluence_server

Üreticinin bildirdiği sürümler

Kaydı açan otorite (atlassian) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Atlassian Confluence Data Center
- next of 1.3.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.4.17 öncesietkilenir
- 7.13.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.13.7 öncesietkilenir
- 7.14.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.14.3 öncesietkilenir
- 7.15.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.15.2 öncesietkilenir
- 7.16.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.16.4 öncesietkilenir
Atlassian Confluence Server
- next of 1.3.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.4.17 öncesietkilenir
- 7.13.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.13.7 öncesietkilenir
- 7.14.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.14.3 öncesietkilenir
- 7.15.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.15.2 öncesietkilenir
- 7.16.0 ve sonrası · unspecified öncesietkilenir
- unspecified ve sonrası · 7.16.4 öncesietkilenir

Etkilenen sürümler · NVD (14)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

atlassian confluence data center1.3 ve sonrası · 7.4.17 öncesi
atlassian confluence data center7.13.0 ve sonrası · 7.13.7 öncesi
atlassian confluence data center7.14.0 ve sonrası · 7.14.3 öncesi
atlassian confluence data center7.15.0 ve sonrası · 7.15.2 öncesi
atlassian confluence data center7.16.0 ve sonrası · 7.16.4 öncesi
atlassian confluence data center7.17.0 ve sonrası · 7.17.4 öncesi
atlassian confluence data center7.18.0
atlassian confluence server1.3 ve sonrası · 7.4.17 öncesi
atlassian confluence server7.13.0 ve sonrası · 7.13.7 öncesi
atlassian confluence server7.14.0 ve sonrası · 7.14.3 öncesi
atlassian confluence server7.15.0 ve sonrası · 7.15.2 öncesi
atlassian confluence server7.16.0 ve sonrası · 7.16.4 öncesi
atlassian confluence server7.17.0 ve sonrası · 7.17.4 öncesi
atlassian confluence server7.18.0

Aynı üründe

atlassian: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2023-22527A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE…KEV
99Hemen
CVE-2023-22518All versions of Confluence Data Center and Server are affected by this unexploited vulnerability.KEV
99Hemen
CVE-2023-22515Atlassian has been made aware of an issue reported by a handful of customers where external attackers may have exploited a previously…KEV
99Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2021-4394015 Şub 2022 · Affected versions of Atlassian Confluence Server and Data Center allow authenticated local attackers to achieve elevated privileges on the…
31İzleyin
← ÖncekiCVE-2021-391145 Nis 2022 · Affected versions of Atlassian Confluence Server and Data Center allow users with a valid account on a Confluence Data Center instance to…
36İzleyin
Sonraki →CVE-2020-3629026 Tem 2022 · The Livesearch macro in Confluence Server and Data Center before version 7.4.5, from version 7.5.0 before 7.6.3, and from version 7.7.0…
21İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×1
Exploit-DB kaydı ×1
Nuclei tespit şablonu ×1
GitHub’da kavram kanıtı deposu ×50

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	50 depo	2022-05-31 → 2022-10-16
Exploit-DB kaydı	webapps	2022-06-10
Metasploit modülü	exploit/multi/http/atlassian_confluence_namespace_ognl_injectionAtlassian Confluence Namespace OGNL Injectionexploit	2022-06-02
Nuclei tespit şablonu	Nuclei şablonu CVE-2022-26134	—

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.