CVE-2022-26138

Aplicativo Atlassian Questions For Confluence, versões 2.7.34 a 3.0.2

O aplicativo Atlassian Questions For Confluence cria uma conta de usuário no Confluence no grupo confluence-users com o nome de usuário disabledsystemuser e uma senha predefinida. Um invasor remoto não autenticado com conhecimento da senha codificada poderia explorar essa vulnerabilidade para fazer login no Confluence e acessar todo o conteúdo disponível para usuários do grupo confluence-users. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 8.000 servidores. Houve relatos de exploração ativa dessa vulnerabilidade em ambiente real.

Para as versões 2.7.34, 2.7.35 e 3.0.2, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade, como a versão 2.7.38 ou 3.0.5, para impedir a criação da conta de usuário vulnerável e removê-la caso já exista.

Como solução alternativa temporária, considere excluir a conta disabledsystemuser para minimizar o risco de exploração.

Restrinja o acesso ao grupo confluence-users para minimizar o risco de exploração até que um patch seja aplicado.