Bulletin du CERT

Atlassian Confluence Data Center / Server -CVE-2023-22527

Publié le 19 janvier 2024

Publiée le 16 janvier 2024 sur le site de l’éditeur Atlanssian, la CVE-2023-22527 est une vulnérabilité critique qui affecte les anciennes versions de Confluence Data Center et Confluence Server.
En effet, les versions considérées comme obsolètes sont vulnérables à une attaque par injection de code malveillant.
L’exploitation de cette faille par un attaquant non authentifié et distant permet une exécution de code arbitraire.