漏洞风险提示｜Atlassian Confluence OGNL表达式任意执行漏洞（CVE-2022-26134）

Atlassian官方于2022年6月2日发布的公告中修复了一处未授权远程命令执行漏洞，CVE编号：CVE-2022-26134 。

官方公告地址：https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

攻击者无需授权即可通过OGNL表达式执行，实现远程代码执行，获取服务器权限。

现 POC 已经公开，边界无限安全服务团队已成功复现漏洞。

• Confluence Server 和数据中心1.3.0以后版本

1. 更新Confluence至已修复版本，具体修复版本号如下：
   

• 7.4.17 

• 7.13.7

• 7.14.3

• 7.15.2

• 7.16.4

• 7.17.4

• 7.18.1

2. 如无法完成自动升级，可通过官网下载临时补丁包，通过替换受影响的Jar文件以避免受到漏洞影响。操作方法参照官方文档 https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

3. 安装靖云甲，可天然免疫该漏洞攻击：

参考信息

· END ·