Hallazgossc-kev-cve-2022-26138-car-cardique
Crítica

CISA KEV CVE-2022-26138: confluence . en car-cardique (explotación activa documentada)

Categoría

vulnerabilidad_explotacion_activa

Confianza

verified

Observado

2026-05-03

OWASP

A06:2021 — Vulnerable and Outdated Components

Resumen

La versión detectada confluence . corresponde a vendor='atlassian' product='confluence' con 1 CVE en el catálogo CISA KEV. Esta CVE específica (CVE-2022-26138: Atlassian Questions For Confluence App Hard-coded Credentials Vulnerability) está documentada como explotada activamente por atacantes en producción (catalog dateAdded=2022-07-29, dueDate gov US=2022-08-19).

Por qué importa

El catálogo CISA Known Exploited Vulnerabilities lista solamente CVEs con evidencia confirmada de explotación en ataques reales. Esto no es un riesgo teórico: equivalente a saber que la cerradura específica de tu casa está publicada en un foro de criminales. La US Federal Government tiene fechas obligatorias de remediación (dueDate) — para entidades del Estado colombiano el estándar mínimo es el mismo. Si la CVE es de uso conocido en ransomware, el riesgo escala a interrupción operacional crítica.

Cómo mitigar

  • Revisar la guía técnica correspondiente a la categoría y aplicar las recomendaciones del estándar OWASP relacionado.

Entidades afectadas (1)

ID: sc-kev-cve-2022-26138-car-cardique·Origen: Pipeline manual