立即更新安全补丁!WIKI系统 Confluence存在高危漏洞
原文中文,约1000字,阅读约需3分钟。发表于: 。CISA、FBI 和 MS-ISAC 警告网络管理员立即为其 Atlassian Confluence 服务器更新安全补丁。
CISA、FBI和MS-ISAC警告网络管理员更新Atlassian Confluence服务器的安全补丁,以防止攻击者利用关键漏洞CVE-2023-22515。漏洞影响Confluence Data Center和Server 8.0.0及更高版本,可以在没有用户交互的情况下远程利用。Atlassian建议客户将Confluence实例升级到8.3.3或更高版本、8.4.3或更低版本或8.5.2或更低版本。管理员还应检查潜在的入侵迹象,包括新的或可疑的管理员用户帐户。尽管CVE-2023-22515的利用似乎有限,但漏洞可能在未打补丁的Confluence实例中广泛利用。