CVE-2022-26134
Atlassian Confluence Data Center
Resumen
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. The affected versions…
Publicada: 2022-06-03
Análisis
🟠 Alta — explotación inminente
Tipo de fallo: Inyección de Expression Language (CWE-917). Inyecta expresiones que el servidor evalúa (tipo Log4Shell).
Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.
⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.
Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).
Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.
- Aplica el parche del fabricante según la prioridad de riesgo.
- Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
- Detecta: convierte esta CVE en reglas de detección.
Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application · T1059 · Command and Scripting Interpreter
Practícalo en el arsenal: WAF Bypass · Decodificador PowerShell · Reverse Shells
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
El vector codifica cómo se explota (lo tienes traducido arriba, en el análisis). Desglósalo en la herramienta CVSS →
Fuentes: CISA KEV · EPSS · FIRST.org · NVD. Análisis derivado del vector CVSS y del estado de explotación (sin IA). Informativo; contrasta siempre con la fuente oficial del fabricante.