VDB

CVE-2023-22524

CVE-2023-22524 PUBLISHED

In Atlassian Bitbucket, Atlassian Confluence und Atlassian Jira Software existieren mehrere Schwachstellen aufgrund von Fehlern in der SnakeYAML-Komponente, Fehlern bei der Prüfung von Eingaben, einem Fehler in der Companion-App sowie einem Fehler im Assets Discovery Agent zurückzuführen. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen.

EPSS 32.02% · 96.9th percentile

Risk Scores

EPSS Score
32.02%
96.9th percentile

Affected Products

VendorProductVersions
AtlassianAtlassian Confluence Data Center
AtlassianAtlassian Confluence < 8.6.2
AtlassianAtlassian Jira Software Core Data Center
AtlassianAtlassian Jira Software < 9.4.13
AtlassianAtlassian Confluence < 8.5.4
AtlassianAtlassian Confluence < 8.3.4
AtlassianAtlassian Bitbucket < 8.13.3
AtlassianAtlassian Jira Software Core Server
AtlassianAtlassian Bitbucket < 8.12.4
AtlassianAtlassian Confluence < 8.4.5
AtlassianAtlassian Confluence < 8.7.1
AtlassianAtlassian Bamboo < 9.2.7
AtlassianAtlassian Bitbucket < 8.14.2
AtlassianAtlassian Bitbucket < 8.11.6
AtlassianAtlassian Confluence < 7.19.17
AtlassianAtlassian Jira Software Management Cloud
AtlassianAtlassian Jira Software Service Management < 4.20.28
AtlassianAtlassian Bitbucket Server
AtlassianAtlassian Bamboo < 9.3.5
AtlassianAtlassian Jira Software Software Data Center

…and 9 more

Exploit Intelligence

…and 7 more exploits

Timeline

  • Dec 5, 2023 CVE Published
  • Dec 6, 2023 EPSS Score
  • Dec 17, 2023 CVE Updated
  • Jan 5, 2024 EPSS Score
  • Jan 30, 2024 PoC Published
  • Mar 4, 2024 EPSS Score
  • Apr 2, 2024 EPSS Score
  • May 31, 2024 EPSS Score
  • Jun 30, 2024 EPSS Score
  • Aug 28, 2024 EPSS Score
  • Sep 26, 2024 EPSS Score
  • Nov 24, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›