Atlassian Confluence身份验证不当漏洞(CVE-2023-22518)通告
💡
原文中文,约1600字,阅读约需4分钟。
📝
内容提要
Atlassian Confluence Data Center and Server存在授权漏洞(CVE-2023-22518),攻击者可以通过恶意请求绕过身份验证并控制服务器,导致远程代码执行和数据丢失。受影响的版本为7.19.16以下和8.3.4以下。用户应更新到最新版本或限制公共实例的外部网络访问。
➡️