"Atlassian wurde von einer Handvoll Kunden auf ein Problem aufmerksam gemacht, bei dem externe Angreifer eine bisher unbekannte Schwachstelle in öffentlich zugänglichen Confluence Data-Center- und Server-Instanzen ausgenutzt haben könnten", teilt der Softwareanbieter mit. Instanzen im öffentlichen Internet seien besonders gefährdet, da diese Schwachstelle anonym ausgenutzt werden könne.

Betroffen von der Schwachstelle (CVE-2023-22515) sind laut dem Advisory die Versionen 8.0.0 bis 8.5.1. Nicht betroffen hingegen sind Atlassian Cloud Sites: "Wenn der Zugriff auf Ihre Confluence-Site über eine atlassian.net-Domain erfolgt, wird sie von Atlassian gehostet und ist nicht anfällig für dieses Problem."

Die Schwachstelle könne ausgenutzt werden, um nicht autorisierte Confluence-Administratorkonten zu erstellen und auf Confluence-Instanzen zuzugreifen, so das Advisory. Atlassian stuft den Schweregrad als kritisch ein und rät, ein zur Verfügung gestelltes Update schnellstmöglich einzuspielen. Anwendern, die Confluence nicht sofort aktualisieren können, rät der Anbieter zu Abhilfemassnahmen. Gegebenenfalls sollen Instanzen abgeschaltet oder vom Netz isoliert werden.

Atlassian rät zudem, Confluence-Instanzen auf Anzeichen einer Kompromittierung zu überprüfen. Dies könnten etwa unerwartete Mitglieder in der Admin-Gruppe und neu erstellte Benutzerkonten sein.