提交需求
*
*

*
*
*
立即提交
點擊”立即提交”,表明我理(lǐ)解并同意 《美創科(kē)技(jì )隐私條款》

logo

    産(chǎn)品與服務(wù)
    解決方案
    技(jì )術支持
    合作(zuò)發展
    關于美創

    申請試用(yòng)
      【漏洞通告】Atlassian Confluence Data Center and Server遠(yuǎn)程代碼執行漏洞
      發布時間:2023-12-07 閱讀次數: 1652 次

      漏洞描述

      Confluence是由Atlassian開發的一款協作(zuò)式知識管理(lǐ)和團隊協作(zuò)工(gōng)具(jù)。
      美創第59号實驗室監測到Atlassian Confluence Data Center and Server遠(yuǎn)程代碼執行漏洞,漏洞編号:CVE-2023-22522,漏洞等級:高危。該漏洞是由于Atlassian Confluence Data Center and Server對用(yòng)戶的輸入過濾不嚴導緻,攻擊者(包括具(jù)有(yǒu)匿名(míng)訪問權限的攻擊者)可(kě)利用(yòng)該漏洞在未授權的情況下,構造惡意請求導緻遠(yuǎn)程代碼執行。
      影響範圍
      影響版本:
      Confluence Data Center and Server 4.x.x
      Confluence Data Center and Server 5.x.x
      Confluence Data Center and Server 6.x.x
      Confluence Data Center and Server 7.x.x
      Confluence Data Center and Server 8.0.x
      Confluence Data Center and Server 8.1.x
      Confluence Data Center and Server 8.2.x
      Confluence Data Center and Server 8.3.x
      8.4.0 <= Confluence Data Center and Server <= 8.4.4
      8.5.0 <= Confluence Data Center and Server <= 8.5.3

      8.6.0 <= Confluence Data Center <= 8.6.1


      處置建議
      當前Atlassian官方已發布可(kě)更新(xīn)版本,建議受影響的用(yòng)戶及時更新(xīn)至安(ān)全版本:
      Confluence Data Center and Server 7.19.17 (LTS)
      Confluence Data Center and Server 8.4.5
      Confluence Data Center and Server 8.5.4 (LTS)
      Confluence Data Center >= 8.6.2
      Confluence Data Center >= 8.7.1
      下載鏈接:
      https://confluence.atlassian.com/pages/viewpage.action?pageId=1319570362
      免費試用(yòng)
      服務(wù)熱線(xiàn)

      馬上咨詢

      400-811-3777

      回到頂部