Atlassian Confluence 遠程代碼執行漏洞預警

尊敬的主題雲用户：

您好！ Atlassian官方發佈安全通告，披露了Confluence Server 和 Confluence Data Center中存在的一個遠程代碼執行漏洞，漏洞編號CVE-2022-26134。可導致攻擊者無需身份驗證遠程執行任意代碼等危害。

【漏洞評級】

高風險

【漏洞描述】

CVE-2022-26134

JAtlassian Confluence是一個專業的企業知識管理與協同軟件，可用於構建企業wiki，據官方描述，該漏洞由於Confluence Server 和 Data Center 版本中存在 OGNL表達式注入導致，可導致攻擊者在未經身份驗證的情況下，通過發送惡意請求，注入執行任意代碼。

【影響範圍】

影響版本：

Atlassian Confluence Server and Data Center >= 1.3.0

Atlassian Confluence Server and Data Center < 7.4.17

Atlassian Confluence Server and Data Center < 7.13.7

Atlassian Confluence Server and Data Center < 7.14.3

Atlassian Confluence Server and Data Center < 7.15.2

Atlassian Confluence Server and Data Center < 7.16.4

Atlassian Confluence Server and Data Center < 7.17.4

Atlassian Confluence Server and Data Center < 7.18.1

【修復方案】

目前官方已發佈漏洞補丁及修復版本，請受影響的用户酌情升級至安全版本：

https://www.atlassian.com/software/confluence/download-archives

【參考鏈接】

https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html