Kritische Sicherheitslücke in Atlassian Confluence

Atlassian veröffentlichte einen Sicherheitshinweis zur Sicherheitslücke CVE-2022-26134. Es handelt sich hier um eine kritische, nicht authentifizierte Schwachstelle für Remotecodeausführung in Confluence Server und Data Center.

Schwachstelle: CVE-2022-26134

Schweregrad: Kritisch

Am 2. Juni 2022 veröffentlichte Atlassian, Entwickler von Tools wie Jira und Trello, einen Sicherheitshinweis zur Sicherheitslücke CVE-2022-26134. Es handelt sich hier um eine kritische, nicht authentifizierte Schwachstelle für Remotecodeausführung in Confluence Server und Data Center. Die Sicherheitslücke ist als kritisch eingestuft und kann leicht ausgenutzt werden.

Welche Versionen sind betroffen?

Alle Versionen von Confluence Server und Data Center älter als die unten aufgeführten gefixten Versionen sind von dieser Sicherheitslücke betroffen.

Patches

Atlassian empfiehlt, dass Sie auf die neueste Long Term Support-Version aktualisieren. Eine vollständige Beschreibung der neuesten Versionen finden Sie in den Versionshinweisen zu Confluence Server und Data Center.

Folgende Versionen enthalten den Patch für die Schwachstelle:

  • 7.4.17

  • 7.13.7

  • 7.14.3

  • 7.15.2

  • 7.16.4

  • 7.17.4

  • 7.18.1

Sie können die neueste Version aus dem Download-Center herunterladen.

Erkennung der Sicherheitslücke

Nach Bekanntwerden der neuen Schwachstelle wurde unsere Knowledge Database und unser Scan-Cluster auf der Plattform go.lywand.com aktualisiert.

Die Sicherheitslücke wird im Zuge der Sicherheitsüberprüfungen von lywand identifiziert.

Weitere Infos

https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/

https://www.rapid7.com/blog/post/2022/06/02/active-exploitation-of-confluence-cve-2022-26134/

Bernhard Schildendorfer

3. Juni 2022

Kategorie

Sicherheitslücke

Das könnte Sie auch interessieren

Ratgeber

Vom IT-Dienstleister zum MSP: Warum lywand die ideale Lösung ist

In diesem Artikel werden die Unterschiede zwischen dem traditionellen IT-Dienstleistungsmodell und dem Ansatz des Managed Service Providers (MSP) aufgezeigt. Er erklärt die Vorteile des MSP-Ansatzes und wie der Übergang von einem klassischen IT-Dienstleister zu einem MSP erfolgreich gestaltet werden kann.

17. Juli 2024

Pressemitteilung

SYNAXON AG und Lywand Software GmbH kündigen neue Kooperation an

SYNAXON erweitert das eigene Managed-Services-Portfolio durch eine Cybersicherheitsplattform, die auf der bewährten Technologie der Lywand Software GmbH basiert.

20. Juni 2024

Ratgeber

Warum unabhängige Security Audits unverzichtbar sind

In diesem Artikel beleuchten wir die Vorteile unabhängiger Security Audits und ihre Fähigkeit, umfassende Bewertungen zu liefern - ein Eckpfeiler einer effektiven Cybersicherheitsstrategie.

6. Juni 2024