【漏洞预警】Confluence Data Center & Server 远程代码执行漏洞(CVE-2023-22505)

漏洞描述:
Confluence 是由 Atlassian 开发的企业级协作软件。
近日，Atlassian 官方披露 Atlassian Confluence Data Center & Server 远程代码执行漏洞

漏洞编号：CVE-2023-22505

漏洞危害等级：高危

经过认证授权的攻击者可构造恶意请求，造成远程代码执行。

影响版本:

8.0.0 <=Atlassian Confluence<8.3.2

8.0.0 <=Atlassian Confluence<8.4.0

修复建议:

正式防护方案：

官方已发布新版本中修复上述漏洞，受影响用户请尽快升级到安全版本。

漏洞修复版本：
Confluence Data Center & Server >= 8.3.2
Confluence Data Center & Server >= 8.4.0

下载链接：
https://www.atlassian.com/software/confluence/download-archives
https://www.atlassian.com/software/bamboo/download-archives

临时防护方案：
如果目前无法升级，若业务环境允许，使用白名单限制web端口的访问来降低风险。
与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Confluence Data Center & Server 远程代码执行漏洞(CVE-2023-22505)