CVE-2023-22518

Esta es una falla de autorización inadecuada en Confluence Data Center y Server que expone una ruta de configuración/restauración a usuarios no autenticados. Al alcanzarla, un atacante puede restablecer la instancia de Confluence y crear una cuenta de administrador nueva, y luego usar esa cuenta para realizar cualquier acción administrativa. No es corrupción de memoria ni inyección; es una comprobación de autorización faltante en una función poderosa, y el resultado es el control total de la instancia con la pérdida total de confidencialidad, integridad y disponibilidad. Los sitios de Atlassian Cloud no se ven afectados.

Confluence es una base de conocimiento corporativa que suele albergar documentación interna, credenciales, notas de arquitectura y otro material sensible, y las instancias autoalojadas a menudo son accesibles desde Internet. Atlassian elevó la severidad tras observar explotación activa, y operadores de ransomware, incluido Cerber, actuaron sobre servidores vulnerables en cuestión de días; figura en la lista KEV de CISA. Actualiza a una versión corregida de inmediato. Dada la rapidez con que se convirtió en arma, asume que un servidor expuesto puede estar ya comprometido: sácalo de Internet si no puedes parchear de inmediato, luego busca cuentas de administrador inesperadas y trata el restablecimiento o la exfiltración de datos como una posibilidad real y no hipotética.