Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Atlassian

CVE-2023-22518: Atlassian Confluence Data Center and Server

EPSS99.9%KEV 1739件中23位
CVEの年2023同じ年に追加
同じベンダーの登録13
同じ製品の登録3
項目内容
ベンダーAtlassian
製品Confluence Data Center and Server
脆弱性の名前Atlassian Confluence Data Center and Server Improper Authorization Vulnerability
KEVへの追加日2023年11月7日
米政府機関の対応期限2023年11月28日
ランサムウェアでの悪用確認あり
CWECWE-863

CISAの説明（英語）

Atlassian Confluence Data Center and Server contain an improper authorization vulnerability that can result in significant data loss when exploited by an unauthenticated attacker. There is no impact on confidentiality since the attacker cannot exfiltrate any data.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2023-22527Atlassian Confluence Data Center and Server2024年1月24日99.9%確認あり
CVE-2023-22515Atlassian Confluence Data Center and Server2023年10月5日99.2%確認あり

NVD — CVE-2023-22518

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2023年11月7日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、AtlassianのConfluence Data Center and Serverの脆弱性です。