CVE-2023-22515: Atlassian Confluence Data Center and Server

EPSS99.2%KEV 1739件中209位

CVEの年2023同じ年に追加

同じベンダーの登録13

同じ製品の登録3

項目	内容
ベンダー	Atlassian
製品	Confluence Data Center and Server
脆弱性の名前	Atlassian Confluence Data Center and Server Broken Access Control Vulnerability
KEVへの追加日	2023年10月5日
米政府機関の対応期限	2023年10月13日
ランサムウェアでの悪用	確認あり
CWE	–

CISAの説明（英語）

Atlassian Confluence Data Center and Server contains a broken access control vulnerability that allows an attacker to create unauthorized Confluence administrator accounts and access Confluence.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2023-22527	Atlassian Confluence Data Center and Server	2024年1月24日	99.9%	確認あり
CVE-2023-22518	Atlassian Confluence Data Center and Server	2023年11月7日	99.9%	確認あり

NVD — CVE-2023-22515

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2023年10月5日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、AtlassianのConfluence Data Center and Serverの脆弱性です。