Atlassian Confluence (CVE-2022-26134): выполнение кода без аутентификации в корпоративной вики

Публично раскрыта: 2 июня 2022

2 июня 2022 года Atlassian предупредила об активно эксплуатируемой уязвимости в Confluence Server и Data Center. Внедрение OGNL позволяло злоумышленнику без аутентификации выполнить код на сервере, просто отправив специальный веб-запрос. Исправленные версии вышли на следующий день, а массовая эксплуатация началась в течение нескольких часов после публикации подробностей.

Уроки

• Вики, системы заявок и интранеты хранят пароли, схемы сети и внутренние процедуры — именно то, что злоумышленнику нужно дальше.
• Клиентов Atlassian Cloud это не затронуло; собственные серверы требовали немедленных действий.

Как защищать собственные бизнес-приложения

1. Ведите перечень внутренних веб-приложений и их версий.
2. Не публикуйте их напрямую в интернет; используйте VPN или обратный прокси с аутентификацией.
3. Устраняйте критические проблемы за дни; если исправления нет, ограничьте доступ до его выхода.
4. Не храните пароли на вики-страницах — используйте менеджер паролей.

Внутренний инструмент остаётся внутренним, только если интернет до него не дотягивается.

Источники: Atlassian advisory, NVD CVE-2022-26134.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи