NVD / CVE Programı· CNA atlassian

CVE-2023-22518: All versions of Confluence Data Center and Server are affected by this unexploited vulnerability.

KritikCVSS 9.8 · v3.1KEVSilahlaştırılmış Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 99/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (7 Kas 2023); fidye yazılımı kampanyalarında kullanıldığı biliniyor. ABD kamu kurumları için kapatma son tarihi 28 Kas 2023.
Hazır saldırı modülü yayımlanmış (Metasploit, Nuclei); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %99,9 (FIRST EPSS); kayıtların %99,9 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Kayda göre henüz düzeltme sürümü yok.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bugün yamayın ya da erişimi kapatın. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

All versions of Confluence Data Center and Server are affected by this unexploited vulnerability. This Improper Authorization vulnerability allows an unauthenticated attacker to reset Confluence and create a Confluence instance administrator account. Using this account, an attacker can then perform all administrative actions that are available to Confluence instance administrator leading to - but not limited to - full loss of confidentiality, integrity and availability. Atlassian Cloud sites are not affected by this vulnerability. If your Confluence site is accessed via an atlassian.net domain, it is hosted by Atlassian and is not vulnerable to this issue.

BDU:2023-07453

Yayın: 31 Eki 2023
Güncelleme: 17 Haz 2026
EPSS: %99,9 · 99. yüzdelik
CWE: CWE-863

Rapor araçları

JSON

Aksiyon skoru

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 30 / 30 · %99,9

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: evet
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 9,8
CNA · atlassian: 10,0; 0,2 puan fark

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Sahada aktif sömürülüyor

CISA bu zafiyeti 7 Kas 2023 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 28 Kas 2023.

Fidye yazılımı kampanyalarında kullanıldığı biliniyor.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
atlassian	confluence data center	cpe:2.3:a:atlassian:confluence_data_center
atlassian	confluence server	cpe:2.3:a:atlassian:confluence_server

Üreticinin bildirdiği sürümler

Kaydı açan otorite (atlassian) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Atlassian Confluence Data Center
- >= 1.0.0etkilenir
- < 1.0.0, >= 7.19.16, >= 8.3.4, >= 8.4.4, >= 8.5.3, >= 8.6.1etkilenmez
Atlassian Confluence Server
- >= 1.0.0etkilenir
- < 1.0.0, >= 7.19.16, >= 8.3.4, >= 8.4.4, >= 8.5.3, >= 8.6.1etkilenmez

Etkilenen sürümler · NVD (10)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

atlassian confluence data center1.0 ve sonrası · 7.19.16 öncesi
atlassian confluence data center7.20.0 ve sonrası · 8.3.4 öncesi
atlassian confluence data center8.4.0 ve sonrası · 8.4.4 öncesi
atlassian confluence data center8.5.0 ve sonrası · 8.5.3 öncesi
atlassian confluence data center8.6.0
atlassian confluence server1.0 ve sonrası · 7.19.16 öncesi
atlassian confluence server7.20.0 ve sonrası · 8.3.4 öncesi
atlassian confluence server8.4.0 ve sonrası · 8.4.4 öncesi
atlassian confluence server8.5.0 ve sonrası · 8.5.3 öncesi
atlassian confluence server8.6.0

Aynı üründe

atlassian: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2023-22527A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE…KEV
99Hemen
CVE-2023-22515Atlassian has been made aware of an issue reported by a handful of customers where external attackers may have exploited a previously…KEV
99Hemen
CVE-2022-26134In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated…KEV
99Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2023-2250518 Tem 2023 · This High severity RCE (Remote Code Execution) vulnerability known as CVE-2023-22505 was introduced in version 8.0.0 of Confluence Data…
36İzleyin
← ÖncekiCVE-2023-2250818 Tem 2023 · This High severity RCE (Remote Code Execution) vulnerability known as CVE-2023-22508 was introduced in version 6.1.0 of Confluence Data…
36İzleyin
Sonraki →CVE-2023-225226 Ara 2023 · This Template Injection vulnerability allows an authenticated attacker, including one with anonymous access, to inject unsafe user input…
39İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×1
Nuclei tespit şablonu ×1
GitHub’da kavram kanıtı deposu ×8

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	8 depo	2023-10-31 → 2025-05-05
Metasploit modülü	exploit/multi/http/atlassian_confluence_unauth_backupAtlassian Confluence Unauth JSON setup-restore Improper Authorization leading to RCE (CVE-2023-22518)exploit	2023-10-31
Nuclei tespit şablonu	Nuclei şablonu CVE-2023-22518	—

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.