網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全
Atlassian Confluence遠程代碼執(zhí)行漏洞,漏洞編號:CVE-2023-22527。
Confluence存在模板注入漏洞,漏洞允許未經(jīng)身份驗證的攻擊者在受影響的版本上執(zhí)行任意代碼,實現(xiàn)RCE。
(一)漏洞影響范圍:
8.0.0 ≤ Atlassian Confluence Server & Data Center ≤ 8.5.3
(二)漏洞修復(fù)建議:
官方已發(fā)布新版本解決該問題,請受到影響的用戶盡快升級到最新版本。
https://www.atlassian.com/software/confluence