Atlassian ออกแพตซ์อัปเดตแก้ไขช่องโหว่ Zero-Day ใน Confluence Data Center and Server ที่กำลังถูกใช้ในการโจมตี

Atlassian บริษัทซอฟต์แวร์ของออสเตรเลีย ได้ออกแพตซ์อัปเดตด้านความปลอดภัยฉุกเฉิน เพื่อแก้ไขช่องโหว่ Zero-day ใน Confluence Data Center and Server software ซึ่งกำลังถูกใช้ในการโจมตีอยู่ในปัจจุบัน โดยช่องโหว่ดังกล่าวมีคะแนน CVSS สูงสุดถึง 10/10

CVE-2023-22515 (คะแนน CVSS 10/10 ความรุนแรงระดับ Critical) เป็นช่องโหว่ในการยกระดับสิทธิ์บน Confluence Data Center and Server ซึ่งสามารถโจมตีได้จากภายนอก และไม่จำเป็น (more…)