CVE-2022-26138

Atlassian Questions For Confluence App Hard-coded Credentials Vulnerability

Falha explorada ativamente em Atlassian Confluence, incluída no catálogo KEV da CISA em 29 de julho de 2022. Prazo de correção para os órgãos federais dos EUA: 19 de agosto de 2022.

29 de julho de 2022Incluída no KEV

19 de agosto de 2022Prazo de correção

21 diasPrazo dado

Sem registro de uso em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 29 de julho de 2022
Prazo de correção: 19 de agosto de 2022
Prazo dado: 21 dias
Ransomware: Sem registro de uso em ransomware
Identificador: CVE-2022-26138
Tipo de falha: Autenticação e controle de acesso
Ação exigida: Aplicar as atualizações do fabricante
Fabricante: Atlassian
Produto: Confluence

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program