БДУ ФСТЭК России

Уязвимость приложения Questions for Confluence веб-сервера Atlassian Confluence Server и дата центра Confluence Data Center связана с возможностью использования жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к программному обеспечению с правами группы confluence-users



BDU:2022-04612

CVE-2022-26138



Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.



Использование рекомендаций производителя:

https://confluence.atlassian.com/doc/confluence-security-advisory-2022-07-20-1142446709.html

https://jira.atlassian.com/browse/CONFSERVER-79483

https://confluence.atlassian.com/doc/delete-or-disable-users-138318.html



Компенсирующие меры:

- отключение или удаление учетной записи пользователя disabledsystemuser.