Descripción
Atlassian Confluence Server and Data Center contain a remote code execution vulnerability that allows for an unauthenticated attacker to perform remote code execution.
Acción recomendada
Bloquear de inmediato todo el tráfico de internet hacia y desde los productos afectados y aplicar la actualización según las instrucciones del fabricante [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html], o bien retirar los productos afectados. Una vez desplegada correctamente la actualización, se pueden reevaluar las reglas de bloqueo de internet.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-26134
Otras vulnerabilidades de Atlassian en el catálogo
- CVE-2026-21589 Vulnerabilidad de archivos o directorios accesibles a terceros externos en varios productos de Atlassian Alta 15-10-2026
- CVE-2021-26086 Atlassian Jira Server and Data Center Path Traversal Vulnerability Alta 12-11-2024
- CVE-2023-22527 Atlassian Confluence Data Center and Server Template Injection Vulnerability Alta 24-01-2024
- CVE-2023-22518 Atlassian Confluence Data Center and Server Improper Authorization Vulnerability Alta 07-11-2023
- CVE-2023-22515 Atlassian Confluence Data Center and Server Broken Access Control Vulnerability Alta 05-10-2023