0Day kwetsbaarheid in Atlassian Confluence

De melding van de kwetsbaarheid heeft ons snel bereikt. Zodra deze kwetsbaarheid bekend was hebben wij als voorzorgmaatregel de toegang tot onze Wiki omgevingen dichtgezet.

Door snel te handelen toen er een update beschikbaar was, konden de omgevingen vrijdagavond alweer opengezet worden zonder risico te lopen. 

Zie voor meer informatie onderstaande berichten. Mochten er nog vragen zijn, dan staan we je vanuit GX Customer Services uiteraard graag te woord. We zijn bereikbaar via de volgende kanalen:

• Schiet een ticket in via de serviceportal: https://service.gxsoftware.com/hc/nl/requests/new 
• Of stuur een mail naar: GX.CustomerServices@gxsoftware.com
• Voor dringende zaken (of gewoon een praatje) zijn we tijdens kantooruren altijd telefonisch bereikbaar via: 024-3515130 

Vrijdag 3 juni
13:24

Er is een high risk security issue ontdekt in Confluence waarvoor Atlassian nog geen oplossing heeft uitgebracht.

Zie voor meer informatie: https://advisories.ncsc.nl/advisory?id=NCSC-2022-0392 

Door de ernst van het issue en de onduidelijkheid over de oplossing ervan hebben we tijdelijk de toegang tot de Wiki, ofwel de online documentatie van XperienCental, dichtgezet. 

We zijn bezig met het onderzoek naar deze kwetsbaarheid.

Zodra het issue is verholpen, zullen we uiteraard weer toegang verlenen tot de Wiki. 

20:57 
Atlassian heeft een fix beschikbaar gesteld, zie hiervoor ook Confluence Security Advisory 2022-06-02 | Confluence Data Center and Server 7.18 | Atlassian Documentation.

Wij hebben de omgeving geüpdatet naar versie 7.18.1; de versie waarin de kwetsbaarheid is gemitigeerd. De toegang tot onze Wiki is dan ook weer opengezet voor alle gebruikers.