重要提醒！企业文档工具Confluence重大安全漏洞 请立即升级 – 蓝点网
我要评论请各位开发者和企业注意，重提e重企业文档工具 Confluence 日前出现了一枚重大漏洞，醒企目前已经有相当多的业文攻击者利用该漏洞进行 webshell、删库、档工大安洞请部署勒索软件等等。全漏科特迪瓦ws推广
该漏洞编号 CVE-2023-22518，立即蓝点民主刚果ws不死号属于不当授权漏洞，升级在不需要登录任何账号的重提e重情况下，只需要构造特定链接即可进入 Confluence 并创建管理员权限账号。醒企
使用此账号攻击者可以进行所有管理操作，业文包括但不限于窃取数据、档工大安洞请删除数据、全漏加密数据等。立即蓝点民主刚果whatsapp不死号
最初 Atlassian 将该漏洞的升级 CVSS 评分定为 9.1 分，目前已经提升到满分的重提e重 10 分，可见该漏洞的潜在影响是多么大。
注意：这个漏洞被爆出已经有几天，刚果ws超级号官方也更新了几次支持文档，若使用 Confluence 可以在本文结尾查看最新版支持文档。
需立即升级至以下版本：
7.19.16、刚果ws蓝标号8.3.4、8.4.4、8.5.3、8.6.1，如果你使用上述版本的子版本请立即升级到最新版本修复该漏洞，如果你暂时无法升级到最新版，请立即断开公网连接避免被扫描到。
官方已经观察到攻击：
作为对该 CVE 持续监控和调查的一部分，Atlassian 已经观察到一些使用勒索软件的威胁行为者利用漏洞的报告。
Confluence Data Center 和 Server 的所有版本均受此漏洞影响。
以下是官方推荐的临时缓解方案，即如果你无法立即升级版本修复漏洞的话：
1. 立即备份你的实例
2. 如果可能的话请从公网上删除实例直到修复
3. 如果你无法限制外网访问和修复漏洞，请按照文档说明修改配置文件 (看结尾链接)
如何判断是否已经被黑：以下是可能的路径，但不包含所有攻击方法
1. 失去对实例的登录访问权限
2. 网络访问日志中出现 /json/setup-restore* 请求
3. 安装了未知插件，目前已经有实例被黑并被安装 web.shell.Plugin 恶意插件
4. 出现未知的团队成员 confluence-administators
5. 出现了新创建的用户等等。
原文：https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html
相关文章
畅快足游选天玑！联收科天玑旗舰芯与《少时无间》足游联袂挨制更强游戏体验
正在足游市场开做日趋狠恶的来日诰日，《少时无间》足游民圆颁布收表于7月25日周齐公测。那款备受等候的游戏没有但吸收了浩繁玩家的目光，借引收了齐球抢先的IC设念厂商联收科的存眷。联收科与网易游戏雷水工做2025-05-05
《古脊椎动物学杂志》：恐龙以哺乳动物为食的第一个证据。艺术图 图片来源：英国《卫报》）神秘的地球uux.cn）据科技日报实习记者 张佳欣）：一个国际研究小组在1.2亿年前的小盗龙化石中发现了这种小型恐2025-05-05
3500万年前的波罗海琥珀中发现世界上最古老的行军蚁(Credit: Sosiak et al. 2022, Museum of Comparative Zoology, Harvard Univer2025-05-05
正在畴昔的几年里，环绕着《最后的逝世借者2》中所描绘的暴力，玩家展开过吸应的会商，会商那款做品中的暴力是没有是能够有些过分。但是比去几周，当我们对游戏内容愈去愈体会，便能够看到，玩皮狗是用心正在游戏中2025-05-05
无限法则是腾讯自制研发的一款枪战类游戏，高度还原现实的打击感，同时也是一款高度自由的游戏，可以随你心意去做你想做的任何事情，只要别被敌人杀死，现官方公布无限法则的公测时间，爱玩枪战类游戏的玩家还在等什2025-05-05
5.5亿年前化石中发现世界上最古老“食物”的痕迹(Credit: Dr Ilya Bobrovskiy/GFZ-Potsdam)神秘的地球uux.cn）据参考消息网编译/潘晓燕）：美国有线新闻电视网网2025-05-05
最新评论