Ejecución remota de código en Confluence Data Center de Atlassian
Señal detectada el
Fecha de la publicación recogida en la fuente, no de esta ficha.
- Producto
- Confluence Data Center 1.x a 9.x
- Verificación
- Aviso oficial
Se ha detectado una vulnerabilidad crítica en Confluence Data Center, afectando versiones desde 1.x hasta 9.x cuando esté habilitada la función Remote API (XML-RPC & SOAP). Esta vulnerabilidad permite a un atacante remoto sin autenticar ejecutar código en el servidor. La solución recomendada es actualizar cuanto antes a la versión corregida 9.2.28 de la rama 9.2 LTS, ya que la función Remote API fue retirada en la versión 10.0.
Qué hacer
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.