Confluence远程代码执行漏洞（CVE-2024-21683）通告
内容提要
绿盟科技CERT监测到Atlassian发布安全公告，修复了Confluence Data Center and Server中的远程代码执行漏洞（CVE-2024-21683），CVSS评分8.3。攻击者可通过构造恶意请求实现远程代码执行，对目标系统产生较大影响。受影响版本包括Confluence Data Center 8.9.0及以下版本。官方已发布新版本修复此漏洞，请及时升级版本进行防护。
延伸解读
漏洞影响范围广泛，旧版本风险突出
根据公告，CVE-2024-21683影响Confluence Data Center和Server的多个版本，从早期版本到8.9.0均受波及，且官方明确表示已不支持维护的旧版本同样受影响。这意味着使用老旧版本的用户无法通过常规升级获得修复，需尽快迁移至受支持版本。对于仍在使用7.x或更早版本的企业，应优先评估升级路径，避免因版本过旧而长期暴露于风险中。
攻击需身份验证，但内部威胁不容忽视
漏洞利用要求攻击者经过身份验证，这降低了外部未授权攻击的直接风险，但并不意味着可以忽视。拥有合法账户的恶意内部人员、被盗凭证的攻击者或通过其他方式获得低权限账户的入侵者，均可利用该漏洞实现远程代码执行，进而完全控制Confluence服务器。因此，企业除升级外，还应审查账户权限、启用多因素认证并监控异常活动。
修复版本明确，升级时需注意版本对应
官方已发布修复版本，但不同分支的修复版本不同：Data Center需升级至8.9.1或更高，而Data Center和Server的LTS版本需分别升级至8.5.9或7.19.22及以上。用户应根据自身使用的版本类型选择正确的升级目标，避免因升级到不匹配的版本导致兼容性问题。升级前建议备份数据，并在测试环境中验证。
检测方法简单，但需主动排查
公告提供了人工检测方法：登录Confluence后，点击“关于Confluence”即可查看当前版本，并对照影响范围列表判断是否受影响。该方法无需额外工具，但要求管理员主动执行。对于拥有大量实例的企业，建议结合资产管理工具批量排查，确保不遗漏任何暴露在风险中的服务。若发现受影响，应尽快安排升级窗口。
Q&A
CVE-2024-21683漏洞的影响是什么？
CVE-2024-21683漏洞可能导致攻击者通过构造恶意请求实现远程代码执行，影响系统的机密性、完整性和可用性。
哪些版本的Confluence受到CVE-2024-21683漏洞影响？
受影响的版本包括Confluence Data Center 8.9.0及以下版本，具体范围包括多个版本，详见安全公告。
如何检测我的Confluence是否受此漏洞影响？
用户可以通过查看当前Confluence版本是否在受影响范围内来检测，点击“关于Confluence”即可查看当前版本。
如何防护CVE-2024-21683漏洞？
用户应及时升级到官方发布的新版本，以修复此漏洞并进行防护。
CVE-2024-21683漏洞的CVSS评分是多少？
CVE-2024-21683漏洞的CVSS评分为8.3。
绿盟科技对安全公告的责任是什么？
绿盟科技不对安全公告内容承担任何责任，用户需自行负责使用信息带来的后果。
