CVE-2023-22518 Kritische Sicherheitslücke in Confluence Data Center und Confluence Server

Das Ausnutzen der Sicherheitslücke auf betroffenen Geräten ermöglicht nicht authentifizierten Angreifern den Zugriff auf interne Daten des Systems. Obwohl Atlassian bislang keine Informationen zur aktiven Ausnutzung der Lücke hat, wird das zeitnahe Einspielen der verfügbaren Patches empfohlen

---

Betroffene Systeme

• Confluence Data Center (alle Versionen)
• Confluence Server (alle Versionen)

Für nicht mehr unterstützte ("End of life") Produkte, für die es keine Updates mehr geben wird, empfiehlt Atlassian ein Update auf neuere Versionen welche die Lücke beheben.

Abhilfe

Einspielen der von Atlassian zur Verfügung gestellten Patches. Instanzen, die über das Internet erreichbar sind, sollten vom Netzwerkzugriff ausgeschlossen werden, bis ein Patch durchgeführt werden kann.

Weitere Informationen finden Sie >>hier<< auf der Herstellerseite.

---