Atlassian Confluence Data Center and Server Improper Authorization Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2023-22518 · Công bố 31/10/2023 · cập nhật 17/06/2026

Atlassian Confluence Data Center and Server Improper Authorization Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 07/11/2023. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2023-22518 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng confluence data center (atlassian), confluence server (atlassian).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 07/11/2023.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 100.0%, cao hơn 100.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.19.16, 8.3.4, 8.4.4, 8.5.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
confluence data center atlassian	`= 8.6.0≥ 1.0, < 7.19.16≥ 7.20.0, < 8.3.4≥ 8.4.0, < 8.4.4≥ 8.5.0, < 8.5.3`	`7.19.168.3.48.4.48.5.3`
confluence server atlassian	`= 8.6.0≥ 1.0, < 7.19.16≥ 7.20.0, < 8.3.4≥ 8.4.0, < 8.4.4≥ 8.5.0, < 8.5.3`	`7.19.168.3.48.4.48.5.3`

Mô tả

All versions of Confluence Data Center and Server are affected by this unexploited vulnerability. This Improper Authorization vulnerability allows an unauthenticated attacker to reset Confluence and create a Confluence instance administrator account. Using this account, an attacker can then perform all administrative actions that are available to Confluence instance administrator leading to - but not limited to - full loss of confidentiality, integrity and availability. Atlassian Cloud sites are not affected by this vulnerability. If your Confluence site is accessed via an atlassian.net domain, it is hosted by Atlassian and is not vulnerable to this issue.