Atlassian Confluence Data Center and Server Broken Access Control Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2023-22515 · Công bố 04/10/2023 · cập nhật 17/06/2026

Atlassian Confluence Data Center and Server Broken Access Control Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 05/10/2023. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2023-22515 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng confluence data center (atlassian), confluence server (atlassian).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 05/10/2023.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 99.2%, cao hơn 99.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.3.3, 8.4.3, 8.5.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
confluence data center atlassian	`≥ 8.0.0, < 8.3.3≥ 8.4.0, < 8.4.3≥ 8.5.0, < 8.5.2`	`8.3.38.4.38.5.2`
confluence server atlassian	`≥ 8.0.0, < 8.3.3≥ 8.4.0, < 8.4.3≥ 8.5.0, < 8.5.2`	`8.3.38.4.38.5.2`

Mô tả

Atlassian has been made aware of an issue reported by a handful of customers where external attackers may have exploited a previously unknown vulnerability in publicly accessible Confluence Data Center and Server instances to create unauthorized Confluence administrator accounts and access Confluence instances. Atlassian Cloud sites are not affected by this vulnerability. If your Confluence site is accessed via an atlassian.net domain, it is hosted by Atlassian and is not vulnerable to this issue.