CVE-2023-22518

Esta é uma falha de autorização imprópria no Confluence Data Center e Server que expõe um caminho de configuração/restauração a usuários não autenticados. Ao alcançá-lo, um atacante pode reiniciar a instância do Confluence e criar uma nova conta de administrador, e então usar essa conta para realizar qualquer ação administrativa. Não é corrupção de memória nem injeção; é uma verificação de autorização ausente em uma função poderosa, e o resultado é o controle total da instância com perda total de confidencialidade, integridade e disponibilidade. Os sites Atlassian Cloud não são afetados.

O Confluence é uma base de conhecimento corporativa, que rotineiramente guarda documentação interna, credenciais, notas de arquitetura e outro material sensível, e as instâncias auto-hospedadas costumam ser acessíveis pela internet. A Atlassian elevou a severidade após observar exploração ativa, e operadores de ransomware, incluindo o Cerber, agiram sobre servidores vulneráveis em poucos dias; ela consta na lista KEV da CISA. Atualize para uma versão corrigida imediatamente. Dada a rapidez com que isso foi transformado em arma, presuma que um servidor exposto possa já estar comprometido: tire-o da internet se não puder aplicar o patch de imediato, então faça caça a contas de administrador inesperadas e trate a reinicialização de dados ou a exfiltração como uma possibilidade real, não hipotética.