INCIBE-CERT: ejecución remota de código en Confluence Data Center de Atlassian

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Instalaciones de Confluence Data Center con Remote API habilitada

Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro

Alcance

Ataque

Daño

Corrección

Herramienta popular · Compromiso total

Qué hacer

Actualizar Confluence Data Center a la versión corregida 9.2.28 identificada por Atlassian.

Lo esencial

INCIBE-CERT publica un aviso de ejecución remota de código en Confluence Data Center de Atlassian.
La vulnerabilidad afecta a las ramas 1.x a 9.x cuando está habilitada la función Remote API (XML-RPC y SOAP).
Atlassian identifica 9.2.28 como versión corregida.

Por qué importa

Si su instancia de Confluence Data Center tiene habilitada la Remote API, un atacante podría ejecutar código en el servidor. Conviene verificar si la función está activa y actualizar a la versión corregida.

La checklist detrás del nivel

Checklist · 3 de 10 con sí

Sí	Afecta a equipos técnicos	Confluence Data Center lo usan equipos de desarrollo y operaciones para documentación y colaboración interna.
No	Infraestructura básica	Confluence es una herramienta de un fabricante, no software básico que casi todos los equipos operan como OpenSSH o glibc.
Sí	Herramienta popular	Confluence es una plataforma colaborativa muy extendida entre equipos técnicos y empresas.
No	Se está explotando	INCIBE-CERT: el aviso describe la vulnerabilidad, sin mencionar ataques observados.
No	Exploit público	INCIBE-CERT: el aviso no menciona código de explotación ni prueba de concepto publicada.
No	En remoto, sin credenciales	INCIBE-CERT: el aviso no indica que se explote por red sin credenciales; solo menciona la función Remote API.
Sí	Compromiso total	INCIBE-CERT: Ejecución remota de código en Confluence Data Center de Atlassian.
No	Secretos expuestos	INCIBE-CERT: el aviso no informa de robo ni exposición de credenciales o datos.
No	Cadena de suministro	INCIBE-CERT: es una vulnerabilidad del producto, no una distribución de código malicioso.
No	Aún sin corrección	INCIBE-CERT: Atlassian identifica 9.2.28 como versión corregida.

Cronología

11 nov
INCIBE-CERT publica el aviso de ejecución remota de código en Confluence Data Center
11 nov · 8:41 a.m.
Avisos INCIBE-CERT
Ejecución remota de código en Confluence Data Center de Atlassian

Fuente

Ejecución remota de código en Confluence Data Center de Atlassian ↗ Avisos INCIBE-CERT · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles