偵測

Atlassian Questions For Confluence 2.7.34 / 2.7.35 / 3.0.2 硬式編碼憑證

critical Web App Scanning Plugin ID 113328

語系：

概要

Atlassian Questions For Confluence 2.7.34 / 2.7.35 / 3.0.2 硬式編碼憑證

說明

適用於 Confluence Server 和 Data Center 的 Atlassian Questions For Confluence 應用程式會在 confluence-users 群組中，使用使用者名稱 disablesystemuser 和硬式編碼密碼建立 Confluence 使用者帳戶。未經驗證的遠端攻擊者如果知道此硬式編碼密碼，則可利用此弱點登入 Confluence，並存取 confluence-users 群組中的使用者可存取的所有內容。

解除安裝 Questions for Confluence 應用程式不能修復此弱點。未在解除安裝應用程式後自動移除該帳戶。

解決方案

將您的 Questions for Confluence Plugin 更新至 2.7.38、3.0.5 或更新版本，或是搜尋已停用的系統使用者帳戶，並將其停用或刪除。

另請參閱

https://confluence.atlassian.com/doc/confluence-security-advisory-2022-07-20-1142446709.html

https://jira.atlassian.com/browse/CONFSERVER-79483

Plugin 詳細資訊

嚴重性: Critical

ID: 113328

類型: remote

已發布: 2022/8/8

已更新: 2022/12/19

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2022-26138

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2022-26138

弱點資訊

CPE: cpe:2.3:a:atlassian:confluence:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

CISA 已知遭惡意利用弱點到期日: 2022/8/19

參考資訊

CVE: CVE-2022-26138