Seguridad · Impacto altoFan score 43 · Nivel B
Ejecución remota de código en Confluence Data Center de Atlassian
Lo esencial
- INCIBE-CERT publica un aviso de ejecución remota de código en Confluence Data Center de Atlassian.
- La vulnerabilidad afecta a las ramas 1.x a 9.x cuando está habilitada la función Remote API (XML-RPC y SOAP).
- Atlassian identifica 9.2.28 como versión corregida.
Por qué importa
Si su instancia de Confluence Data Center tiene habilitada la Remote API, un atacante podría ejecutar código en el servidor. Conviene verificar si la función está activa y actualizar a la versión corregida.
A quién afecta
- Equipos que ejecutan Confluence Data Center 1.x a 9.x con Remote API habilitada
Qué hacer
- Actualizar Confluence Data Center a la versión corregida 9.2.28 identificada por Atlassian.
- Confluence Data Center 9.2.28
- #seguridad
- #atlassian
- #confluence
- #vulnerabilidad
- #ejecución-remota
Ejecución remota de código en Confluence Data Center de Atlassian Mié, 11/11/2026 - 09:41 Aviso Recursos Afectados Confluence Data Center, ramas 1.x a 9.x, cuando esté habilitada la función Remote API (XML-RPC & SOAP) . Atlassian identifica 9.2.28 como versión corregida de la…
Cronología
INCIBE-CERT publica el aviso de ejecución remota de código en Confluence Data Center
Avisos INCIBE-CERT
Ejecución remota de código en Confluence Data Center de Atlassian