【严重】Atlassian Confluence 未授权提权漏洞

漏洞名称：Atlassian Confluence 未授权提权漏洞

漏洞出现时间：2023年10月4日

影响等级：严重

影响版本：

- 8.5.2

漏洞说明：

    Atlassian已经意识到少数客户报告的一个问题，即外部攻击者可能利用公共访问的Confluence数据中心和服务器实例中以前未知的漏洞创建未经授权的Conflueance管理员帐户并访问Confluence实例。Atlassian Cloud站点不受此漏洞的影响。如果您的Confluence网站是通过atlassian.net域访问的，则它由atlassian托管，不易受到此问题的攻击。

修复方式：

• 升级置最新版本
  

相关链接：

• https://nvd.nist.gov/vuln/detail/CVE-2023-22515

• https://confluence.atlassian.com/display/KB/FAQ+for+CVE-2023-22515
  

最快的威胁情报，最全的漏洞评估

Tips

Atlassian Confluence(简称Confluence)是一个专业的wiki程序。它是一个知识管理的工具,通过它可以实现团队成员之间的协作和知识共享。Confluence不是一个开源软件,非商业用途可以免费使用。