Atlassian Confluence Data Center and Server 权限提升漏洞安全风险通告

无

目前官方已有可更新版本，建议受影响用户升级至安全版本：

Confluence Data Center and Confluence Server >= 8.3.3 

Confluence Data Center and Confluence Server >= 8.4.3 

Confluence Data Center and Confluence Server >= 8.5.2

注：Atlassian Cloud 站点不受此漏洞的影响。

2、您可以通过阻止对Confluence实例上的/setup/*端点的访问来减轻已知攻击向量对此漏洞的影响。这可以在网络层面上实现，也可以通过对Confluence配置文件进行以下更改来实现：

在每个节点上，修改/<confluence-install-dir>/confluence/WEB-INF/web.xml文件，并在文件末尾的</web-app>标签之前添加以下代码块，然后重新启动Confluence：

<security-constraint>

<web-resource-collection>

<url-pattern>/setup/</url-pattern>

<http-method-omission></http-method-omission>

</web-resource-collection>

<auth-constraint />

</security-constraint>

[1]https://confluence.atlassian.com/security/cve-2023-22515-privilege-escalation-vulnerability-in-confluence-data-center-and-server-1295682276.html

2023年10月5日，奇安信 CERT发布安全风险通告。