「Atlassian Confluence」の旧版に深刻な脆弱性 - 修正版に更新を

Atlassianが提供する「Confluence Server」「Confluence Data Center」の旧バージョンに深刻な脆弱性が明らかとなった。アップデートが呼びかけられている。

認証なしにリモートよりコードの実行が可能となる「テンプレートインジェクション」の脆弱性「CVE-2023-22527」が明らかとなったもの。現地時間1月16日にセキュリティアドバイザリを公開し、明らかにした。

共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは、最高値の「10」と評価されており、重要度はもっとも高い「クリティカル（Critical）」とレーティングされている。

2023年12月5日より前にリリースされた「同8」系に影響がある。最新版に関しては、定期的な更新を通じて影響が緩和されてきたため、同脆弱性の影響は受けないという。

同社は影響を受けるバージョンを使用している場合は、対策を即時講じる必要があるとして注意を喚起した。

脆弱性が修正されている「Confluence Server 8.5.5」「同8.5.4」および「Confluence Data Center 8.7.2」「同8.7.1」「同8.6.0」「同8.5.5」「同8.5.4」以降へ更新するよう求めるとともに、2024年1月にリリースされた最新版へのアップデートなども検討するよう呼びかけている。

（Security NEXT - 2024/01/17 ）ツイート

「Atlassian Confluence」の旧版に深刻な脆弱性 - 修正版に更新を

関連リンク

PR

関連記事