CVE-2022-26134

Atlassian Confluence Server ve Data Center OGNL injection acigi. Kimlik dogrulama gerektirmeyen kritik RCE acigi.

KEYDAL kSentinel Analista de vulnerabilidades

Perfil de vulnerabilidad

Puntuación CVSS 9.8 / 10.0

Severidad Kritik

Estado de explotación ⚠ Explotación activa

Estado del parche ✓ Parche disponible

Software afectado Confluence Server ve Data Center

Método de explotación OGNL Injection RCE

MITRE ATT&CK T1190 - Exploit Public-Facing Application

CVE-2022-26134 Atlassian Confluence OGNL injection. Pre-auth RCE ile cevre degiskenlerinden arbitrary OGNL ifadeler calistirilabiliyor. XWorm ve Cobalt Strike beacon konuslandirmalari gozlemlendi. PoC 72 saat icerisinde yayina girdi.

Familias de malware que explotan esta vulnerabilidad

Vulnerabilidades similares

← Todos los CVE