Vulnérabilité dans Atlassian Confluence

Gestion du document

Référence	CERTFR-2023-AVI-0803
Titre	Vulnérabilité dans Atlassian Confluence
Date de la première version	05 octobre 2023
Date de la dernière version	06 octobre 2023
Source(s)	Bulletin de sécurité Atlassian 1295682276 du 04 octobre 2023
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Contournement de la politique de sécurité
Élévation de privilèges

Systèmes affectés

Confluence Data Center et Confluence Server versions 8.0.x à 8.3.x antérieures à 8.3.3
Confluence Data Center et Confluence Server versions 8.4.x antérieures à 8.4.3
Confluence Data Center et Confluence Server versions 8.5.x antérieures à 8.5.2

Résumé

Une vulnérabilité a été découverte dans Atlassian Confluence. Elle permet à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.

L'éditeur a connaissance d'un rapport indiquant que la vulnérabilité a été exploitée sur des instances Confluence Data Center et Server accessibles depuis internet.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Atlassian 1295682276 du 04 octobre 2023

https://confluence.atlassian.com/security/cve-2023-22515-privilege-escalation-vulnerability-in-confluence-data-center-and-server-1295682276.html

Référence CVE CVE-2023-22515

https://www.cve.org/CVERecord?id=CVE-2023-22515

Avis du CERT-FR