לוח פגיעויות

CVE-2022-26134

קריטית 9.8 מנוצלת בשטח (KEV) בשימוש בכופרה

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Analyzed

קטלוג CISA KEV

ניצול פעיל מאומת.

הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.

CISA KEV
שם
Atlassian Confluence Server and Data Center Remote Code Execution Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Immediately block all internet traffic to and from affected products AND apply the update per vendor instructions [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html] OR remove the affected products by the due date on the right. Note: Once the update is successfully deployed, agencies can reassess the internet blocking rules.

תיאור (מקור, אנגלית)

In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions are from 1.3.0 before 7.4.17, from 7.13.0 before 7.13.7, from 7.14.0 before 7.14.3, from 7.15.0 before 7.15.2, from 7.16.0 before 7.16.4, from 7.17.0 before 7.17.4, and from 7.18.0 before 7.18.1.

מוצרים מושפעים

atlassian: confluence data center; atlassian: confluence server

קישורים10

מדדים

CVSS 3.1
9.8 CRITICAL מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
100% אחוזון 100 · נכון ל-2 בנובמבר 2026
CWE
CWE-917