Confluence远程代码执行漏洞(CVE-2023-22527)通告
原文中文,约1300字,阅读约需3分钟。发表于: 。1月16日,绿盟科技CERT监测到Atlassian官方发布安全公告修复了Confluence Data Center与Confluence Server中的远程代码执行漏洞(CVE-2023-22522)。
Atlassian Confluence发布安全公告修复了远程代码执行漏洞(CVE-2023-22522)。漏洞由模板注入导致,攻击者可通过构造恶意请求注入Confluence页面,实现远程代码执行。受影响版本为8.0.x至8.5.3,建议用户升级至最新版本进行防护。