【复现】Confluence Data Center & Server 权限提升漏洞（CVE-2023-22515）风险通告

-赛博昆仑漏洞安全通告-

Confluence Data Center & Server 权限提升漏洞（CVE-2023-22515）风险通告

漏洞描述

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。

近日，赛博昆仑CERT监测到Atlassian Confluence Data Center & Server 权限提升漏洞（CVE-2023-22515）的漏洞情报。攻击者可以前台构造恶意请求创建管理员，从而以管理员身份登录系统，造成敏感信息泄漏等。

8.0.0 <= Atlassian Confluence < 8.3.3

8.4.0 <= Atlassian Confluence < 8.4.3

8.5.0 <= Atlassian Confluence < 8.5.2

无需任何利用条件

使用添加的管理员用户admin20登录

• 修复措施

目前，官方已发布修复建议，建议受影响的用户尽快升级至安全版本。

下载地址：https://www.atlassian.com/zh/software/confluence/download-archives

赛博昆仑支持对用户提供轻量级的检测规则或热补方式，可提供定制化服务适配多种产品及规则，帮助用户进行漏洞检测和修复。

赛博昆仑CERT已开启年订阅服务，付费客户(可申请试用)将获取更多技术详情，并支持适配客户的需求。

原文始发于微信公众号（赛博昆仑CERT）：【复现】Confluence Data Center & Server 权限提升漏洞（CVE-2023-22515）风险通告