Descripción
Atlassian Confluence Data Center and Server contains a broken access control vulnerability that allows an attacker to create unauthorized Confluence administrator accounts and access Confluence.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto. Revisar todas las instancias de Confluence afectadas en busca de señales de compromiso, según las instrucciones del fabricante.
Referencias
- Aviso de confluence.atlassian.com confluence.atlassian.com/security/cve-2023-22515-privilege-escalation…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-22515
Otras vulnerabilidades de Atlassian en el catálogo
- CVE-2026-21589 Vulnerabilidad de archivos o directorios accesibles a terceros externos en varios productos de Atlassian Alta 15-10-2026
- CVE-2021-26086 Atlassian Jira Server and Data Center Path Traversal Vulnerability Alta 12-11-2024
- CVE-2023-22527 Atlassian Confluence Data Center and Server Template Injection Vulnerability Alta 24-01-2024
- CVE-2023-22518 Atlassian Confluence Data Center and Server Improper Authorization Vulnerability Alta 07-11-2023
- CVE-2022-36804 Atlassian Bitbucket Server and Data Center Command Injection Vulnerability Alta 30-09-2022