Alerta de Vulnerabilidades - Atlassian Confluence

Foi publicada uma vulnerabilidade de Execução de Código Remoto (RCE) (CVE-2022-26134) em que são afetadas todas as versões Confluence Server e Confluence Data Center. As organizações que utilizem Atlassian Cloud (via atlassian.net) não são afetadas por esta vulnerabilidade.
Para mais detalhes técnicos, consultar [2].
Esta vulnerabilidade está a ser ativamente explorada.

Caso esta vulnerabilidade seja explorada com sucesso, permite a um atacante não autenticado a execução de código remoto.

[1] https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

[2] https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ 

[3] https://www.bleepingcomputer.com/news/security/critical-atlassian-confluence-zero-day-actively-used-in-attacks/ 

[4] https://github.com/volexity/threat-intel/tree/main/2022/2022-06-02%20Active%20Exploitation%20Of%20Confluence%200-day/indicators