Die Wiki-Software Confluence Server und Data Center von Atlassian sind verwundbar. Confluence Cloud ist von der Sicherheitslücke nicht betroffen, versichern die Entwickler.

Systeme sind aber nur angreifbar, wenn die Q&A-Anwendung Questions for Confluence app installiert ist. Ist das der Fall, erzeugt die App für Confluence Server und Data Center automatisch einen Account mit dem Nutzernamen „disabledsystemuser“.

 » Weiterlesen