「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加 (Security NEXT)

「Atlassian Confluence」の既知脆弱性「CVE-2023-22527」を標的とした攻撃が、6月ごろより増加している。攻撃者同士で侵害環境の奪い合う小競り合いも発生していた。 問題の脆弱性「CVE-2023-22527」は、リモートより認証なしにコードの実行が可能となる「テンプレートインジェクション」の脆弱性。 共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは最高値 …