2023年11月4日17:05:36评论145 views字数 762阅读2分32秒阅读模式

0x00 前言

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。

0x01 漏洞描述

Confluence 滥用了 Struts2 的继承关系，从而导致可以一定程度绕过它自身的权限校验，最终通过部分接口串联利用实现无需认证的远程代码执行。

0x02 CVE编号

CVE-2023-22518

0x03 影响版本

Confluence Data Center and Server 所有版本

0x04 漏洞详情

CVE-2023-22518｜Atlassian Confluence 远程代码执行漏洞

0x05 参考链接

https://xz.aliyun.com/t/12961

https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html

推荐阅读：

Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持 CVE-2023-22518｜Atlassian Confluence 远程代码执行漏洞！！！

本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。

CVE-2023-22518｜Atlassian Confluence 远程代码执行漏洞

原文始发于微信公众号（信安百科）：CVE-2023-22518｜Atlassian Confluence 远程代码执行漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

CVE-2023-22518｜Atlassian Confluence 远程代码执行漏洞