Patches beschikbaar voor Atlassian Confluence Server en Confluence Datacenter

Atlassian heeft patches beschikbaar gesteld voor kwetsbaarheid CVE-2022-26134 met betrekking tot versies 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 en 7.18.1 van Atlassian Confluence Server en Confluence Datacenter. 

Het NCSC raadt aan deze patches onmiddelijk te installeren. Alle oudere versies blijven kwetsbaar. Het eerder gegeven advies om externe toegang te verbreken of de applicatie uit te schakelen blijft hiervoor van toepassing. Atlassian heeft eveneens een tijdelijke oplossing beschikbaar gesteld indien patchen niet mogelijk is. Zie de Confluence website van Atlassian voor meer details.