【漏洞通告】Confluence Data Center 与 Confluence Server 路径遍历漏洞安全风险通告

近日，嘉诚安全监测到Atlassian发布安全公告，修复了一处存在于Confluence Data Center and Server的路径遍历漏洞，漏洞编号为：CVE-2024-21677。

Confluence是由Atlassian开发的企业级专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

经研判，该漏洞为高危漏洞，允许未经身份验证的攻击者利用一个暂时无法定义的漏洞，该漏洞对机密性有很大影响，对完整性有很大影响，对可用性有很大影响，并且需要用户交互。

影响版本：

Confluence Data Center=8.8.0

8.7.0<=Confluence Data Center<=8.7.2

8.6.0<=Confluence Data Center<=8.6.2

8.5.0<=Confluence Data Center<=8.5.6 LTS

8.4.0<=Confluence Data Center<=8.4.5

8.3.0<=Confluence Data Center<=8.3.4

8.2.0<=Confluence Data Center<=8.2.3

8.1.0<=Confluence Data Center<=8.1.4

8.0.0<=Confluence Data Center<=8.0.4

7.20.0<=Confluence Data Center<=7.20.3

7.19.0<=Confluence Data Center<=7.19.19 LTS

7.18.0<=Confluence Data Center<=7.18.3

7.17.0<=Confluence Data Center<=7.17.5

Confluence Data Center<=7.17.0

8.5.0<=Confluence Server<=8.5.6 LTS

8.4.0<=Confluence Server<=8.4.5

8.3.0<=Confluence Server<=8.3.4

8.2.0<=Confluence Server<=8.2.3

8.1.0<=Confluence Server<=8.1.4

8.0.0<=Confluence Server<=8.0.4

7.20.0<=Confluence Server<=7.20.3

7.19.0<=Confluence Server<=7.19.19 LTS

7.18.0<=Confluence Server<=7.18.3

7.17.0<=Confluence Server<=7.17.5

Confluence Server<=7.17.0

根据影响版本中的信息，建议相关用户尽快更新至安全版本：

Confluence Data Center >= 8.8.1 

Confluence Data Center >= 8.5.7 LTS 

Confluence Data Center >= 7.19.20 LTS

Confluence Server >=  8.5.7 LTS 

Confluence Server >=  7.19.20 LTS

参考链接:

https://support.atlassian.com/contact/#/