Atlassian Confluence路径遍历漏洞(CVE-2024-21677)通告
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
绿盟科技CERT监测到Atlassian发布安全公告，修复了Confluence Data Center and Server中的目录遍历漏洞（CVE-2024-21677），CVSS评分8.3。漏洞影响范围广泛，建议受影响的用户尽快升级至最新版本进行防护。
❓
Q&A
CVE-2024-21677漏洞的影响是什么？
该漏洞影响系统的机密性、完整性和可用性，攻击者需与用户交互才能利用。
哪些版本的Confluence受到CVE-2024-21677漏洞的影响？
受影响版本包括Confluence Data Center 6.13.x及多个Server版本，具体范围详见公告。
如何检测我的Confluence版本是否受此漏洞影响？
用户可通过查看当前Confluence版本是否在受影响范围内进行排查，点击“关于Confluence”可查看当前版本。
如何防护CVE-2024-21677漏洞？
建议受影响用户尽快升级至最新版本以防护漏洞，若无法立即升级，可通过限制访问来临时缓解风险。
CVE-2024-21677的CVSS评分是多少？
该漏洞的CVSS评分为8.3。
不受影响的Confluence版本有哪些？
不受影响版本包括Confluence Data Center和Server 7.19.20 LTS及以上版本。
🏷️
