Разбор атаки на одного из клиентов Volexity показал, что злоумышленники проникли на два хоста с помощью ранее неизвестной уязвимости в Confluence Server. Вендор (Atlassian) уже поставлен в известность и готовит патч, пользователям рекомендуется отключить такие серверы от интернета. Детали уязвимости нулевого дня CVE-2022-26134 пока не разглашаются. В Volexity ее классифицируют как инъекцию команд, в бюллетене Atlassian она охарактеризована как возможность удаленно и без аутентификации выполнить код...

Unpacking with more details: check source What a joyous day it was on October 31, 2023, when Atlassian graciously informed the world about CVE-2023–22518, a delightful little quirk in all versions of Confluence Data Center and Server. This minor hiccup, a mere improper authorization vulnerability, offers the thrilling possibility for any unauthenticated stranger to waltz in, reset Confluence, and maybe, just maybe, take the whole system under their benevolent control. Initially, this was given a modest CVSS score of 9...