به گزارش کارگروه امنیت سایبربان؛ آژانس امنیت سایبری و امنیت زیرساخت آمریکا یا همان سیسا یک آسیب پذیری جدی در کانفلوئنس (CVE-2022-26138) را به لیست باگ های مورد استفاده در حملات خود افزوده است. مهاجمین می توانند از طریق این نقص امنیتی به داده های احراز هویت هارد کد شده دسترسی پیدا کنند. (این دسترسی به دنبال بهره برداری موفق از نقص امنیتی یاد شده حاصل می شود)
شرکت استرالیایی آتلاسیان یک روز پس از اصلاح این آسیب پذیری در اپلیکیشن Questions for Confluence (کوئِسشِن فور کانفلوئنس) به ادمین ها هشدار تا هر چه سریع تر سرورهای خود را اصلاح کنند. لازم به ذکر است این برنامه بر روی بیش از 8 هزار سرور نصب شده است. دلیل صدور این هشدار از سوی کانفلوئس، انتشار آنلاین پسورد هارد کد شده برنامه نام برده می باشد.
مهاجمین می توانند با استفاده از این داده های احراز هویت هارد کد شده به سرورهای آسیب پذیر کانفلوئنس و سرورهای پایگاه داده ورود کنند.
سیسا امروز این آسیب پذیری را به فهرست آسیب پذیری های تحت بهره برداری شناخته شده خود اضافه کرد.
طبق گزارش رَپید 7، مهاجمین بلافاصله پس از انتشار داده های احراز هویت هارد کد شده این آسیب پذیری شروع به بهره برداری از آن کرده اند. این موضوع نشان از آن دارد که کانفلوئنس تا چه میزان مورد توجه مهاجمین قرار دارد.
سیسا به آژانس های فدرال سه هفته (تا 19 آگوست) مهلت داده تا سرورهای خود را اصلاح و حملات هدف قرار دهنده شبکه خود را مسدود کنند.
