CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2022-26138

CVSS 9.8v3.1pub. 2022-07-20upd. 2026-01-14

The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of the hardcoded password could exploit this to log into Confluence and access all content accessible to users in the confluence-users group. This user account is created when installing versions 2.7.34, 2.7.35, and 3.0.2 of the app.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Atlassian Confluence Data Center
APP
Atlassian
wszystkie wersje
Atlassian Confluence Server
APP
Atlassian
wszystkie wersje
Atlassian Questions For Confluence
APP
Atlassian
2.7.342.7.353.0.2

CISA KEV — szczegółyi

Dostawcai: Atlassian ↗
Produkti: Confluence
Data dodania do KEVi: 29 lipca 2022
Termin remediation (USA)i: 19 sierpnia 2022(po terminie)

🔧Advisory Atlassian↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Aplikacja Atlassian Questions For Confluence zawiera credentials zapisane na stałe, ujawniające nazwę użytkownika i hasło w postaci zwykłego tekstu. Zdalny atakujący bez uwierzytelnienia może wykorzystać te poświadczenia do zalogowania się do Confluence i dostępu do całej zawartości dostępnej dla użytkowników grupy confluence-users.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Atlassian Questions For Confluence App has hard-coded credentials, exposing the username and password in plaintext. A remote unauthenticated attacker can use these credentials to log into Confluence and access all content accessible to users in the confluence-users group.

🔴