【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）

2024年1月16日，Atlassian 官方披露 CVE-2023-22527 Atlassian Confluence 模板注入代码执行漏洞。

01

漏洞描述

Atlassian Confluence 是由 Atlassian 开发的企业级协作软件。2024年1月16日，Atlassian 官方披露 CVE-2023-22527 Atlassian Confluence 模板注入代码执行漏洞。攻击者可在无需登录的情况下构造恶意请求导致远程代码执行。Atlassian 官方评级严重。请Atlassian Confluence客户尽快升级。

02

漏洞评级

CVE-2023-22527 Atlassian Confluence 模板注入代码执行漏洞严重

03

影响版本

Atlassian Confluence Data Center and Server 8.0.x 

Atlassian Confluence Data Center and Server 8.1.x 

Atlassian Confluence Data Center and Server 8.2.x

Atlassian Confluence Data Center and Server 8.3.x

Atlassian Confluence Data Center and Server 8.4.x

Atlassian Confluence Data Center and Server 8.5.0 - 8.5.3

04

安全版本

Atlassian Confluence Data Center and Server 8.5.4 

Atlassian Confluence Data Center 8.6.0 

Atlassian Confluence Data Center 8.7.1

05

安全建议

1、升级至安全版本及其以上。

2、利用安全组设置AtlassianConfluence仅对可信地址开放。

3、阿里云云安全中心应急漏洞与应用漏洞已支持该漏洞检测。

06

相关链接

https://avd.aliyun.com/detail?id=AVD-2023-22527

https://confluence.atlassian.com/security/cve-2023-22527-rce-remote-code-execution-vulnerability-in-confluence-data-center-and-confluence-server-1333990257.html

原文始发于微信公众号（阿里云应急响应）：【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）