CVE-2023-22518
Atlassian Confluence Data Center
Resumen
All versions of Confluence Data Center and Server are affected by this unexploited vulnerability. This Improper Authorization vulnerability allows an unauthenticated attacker to reset Confluence and create a Confluence instance administrat…
Publicada: 2023-10-31
Análisis
🟠 Alta — explotación inminente
Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad. El fallo puede saltar a otros componentes (scope cambiado).
⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.
Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).
Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.
- Aplica el parche del fabricante según la prioridad de riesgo.
- Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
- Detecta: convierte esta CVE en reglas de detección.
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
El vector codifica cómo se explota (lo tienes traducido arriba, en el análisis). Desglósalo en la herramienta CVSS →
Fuentes: CISA KEV · EPSS · FIRST.org · NVD. Análisis derivado del vector CVSS y del estado de explotación (sin IA). Informativo; contrasta siempre con la fuente oficial del fabricante.