Confluence远程代码执行漏洞（CVE-2023-22527）通告
内容提要
Atlassian Confluence发布安全公告修复了远程代码执行漏洞（CVE-2023-22522）。漏洞由模板注入导致，攻击者可通过构造恶意请求注入Confluence页面，实现远程代码执行。受影响版本为8.0.x至8.5.3，建议用户升级至最新版本进行防护。
延伸解读
漏洞编号不一致需警惕
文章标题和概述中提到的漏洞编号为CVE-2023-22527，但摘要和关键点中却写为CVE-2023-22522，两者存在明显矛盾。参考链接指向的是CVE-2023-22527的官方公告，因此实际漏洞应为CVE-2023-22527。读者在查阅或引用时需注意核对，避免因编号错误导致信息混淆。
影响范围与安全版本明确
受影响版本涵盖Confluence Data Center和Server的8.0.x至8.5.3，其中8.5.0至8.5.3均受影响。安全版本包括8.5.4及以上、Data Center的8.6.2及以上和8.7.1及以上。用户可通过“关于Confluence”页面查看当前版本，快速判断是否在影响范围内。
临时缓解措施有限
若无法立即升级，官方建议通过访问限制来临时缓解风险，但未提供具体操作细节。这意味着缓解措施需结合自身业务环境实施，可能影响正常访问。因此，在条件允许的情况下，升级至安全版本仍是首选方案。
Q&A
Confluence最近爆出的远程代码执行漏洞编号是什么？
CVE-2023-22527（注：文章摘要和部分内容误写为CVE-2023-22522，但标题和参考链接均为CVE-2023-22527）。
这个漏洞的严重程度如何？
CVSS评分为10.0，属于最高严重级别的漏洞。
哪些版本的Confluence会受到该漏洞影响？
受影响版本包括Confluence Data Center和Server的8.0.x、8.1.x、8.2.x、8.3.x、8.4.x，以及8.5.0至8.5.3版本。
如何检查我使用的Confluence版本是否在受影响范围内？
可以登录Confluence，点击页面右上角的帮助图标，选择“关于Confluence”，查看当前版本号是否在受影响范围内。
如果无法立即升级Confluence，有什么临时缓解措施？
在不影响业务的情况下，可以对受影响系统进行访问限制，以临时缓解风险。
修复该漏洞应该升级到哪个版本？
建议升级至Confluence Data Center和Server 8.5.4及以上版本，或Confluence Data Center 8.6.2及以上版本，或8.7.1及以上版本。
