Una semana después de que Atlassian lanzara parches para contener una falla crítica en su aplicación Questions For Confluence para Confluence Server y Confluence Data Center, la deficiencia ahora se ha explotado activamente en la naturaleza.
El error en cuestión es CVE-2022-26138, que se refiere al uso de una contraseña codificada en la aplicación que podría ser aprovechada por un atacante remoto no autenticado para obtener acceso sin restricciones a todas las páginas de Confluence.
La explotación en el mundo real sigue al lanzamiento de las credenciales codificadas en Twitter, lo que llevó a la compañía de software australiana a priorizar los parches para mitigar las amenazas potenciales que apuntan a la falla.
“Como era de esperar, no tomó mucho tiempo […] para observar la explotación una vez que se publicaron las credenciales codificadas, dado el alto valor de Confluence para los atacantes que a menudo aprovechan las vulnerabilidades de Confluence para ejecutar ataques de ransomware”, dijo Glenn Thorpe, investigador de seguridad de Rapid7. dijo.
Vale la pena señalar que el error solo existe cuando la aplicación Preguntas para la Confluencia está habilitada. Dicho esto, la desinstalación de la aplicación Questions for Confluence no soluciona la falla, ya que la cuenta creada no se elimina automáticamente después de desinstalar la aplicación.
Se recomienda a los usuarios del producto afectado que actualicen sus instancias locales a las últimas versiones (2.7.38 y 3.0.5) lo antes posible, o que tomen medidas para deshabilitar/eliminar la cuenta.
El desarrollo también llega como Palo Alto Networks, en su Informe de respuesta a incidentes de la Unidad 42 de 2022descubrió que los actores de amenazas están buscando puntos finales vulnerables dentro de los 15 minutos posteriores a la divulgación pública de una nueva falla de seguridad.
About the Author
