「Atlassian Confluence」にゼロデイ脆弱性「CVE-2023-22515」が明らかとなった。すでに複数の顧客で悪用が確認されており、アップデートの実施にくわえて侵害の痕跡がないか確認するよう利用者に注意を呼びかけている。 「Confluence Server」「同Data Center」に権限昇格の脆弱性「CVE-2023-22515」が明らかとなったもの。リモートより承認なしに「管理者アカウント」を作成し、インスタンスに対してアクセスすることが可能となるもので、一部顧客より報告を受けているという。 同社では、共通脆弱性評価システム「CVSSv3.0」において同脆弱性のベーススコアを最高値である「10」と評価。重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。 Atlassianによりホストされている「Atlassian Cloud」
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く