【漏洞预警】Confluence Data Center&Server路径遍历漏洞(CVE-2024-21677)

cexlife 飓风网络安全 2024-03-20 22:19

漏洞描述:

Confluence是由Atlassian开发的企业级专业的企业知识管理与协同软件,也可以用于构建企业wiki,使用简单,帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。近日监测到Atlassian发布安全公告,修复了一处存在于Confluence Data Center and Server的路径遍历漏洞,该漏洞允许未经身份验证的攻击者利用一个暂时无法定义的漏洞,该漏洞对机密性有很大影响,对完整性有很大影响,对可用性有很大影响,并且需要用户交互,建议受影响用户立即更新到安全版本。影响版本:Confluence Data Center=8.8.08.7.0<=Confluence Data Center<=8.7.28.6.0<=Confluence Data Center<=8.6.28.5.0<=Confluence Data Center<=8.5.6 LTS8.4.0<=Confluence Data Center<=8.4.58.3.0<=Confluence Data Center<=8.3.48.2.0<=Confluence Data Center<=8.2.38.1.0<=Confluence Data Center<=8.1.48.0.0<=Confluence Data Center<=8.0.47.20.0<=Confluence Data Center<=7.20.37.19.0<=Confluence Data Center<=7.19.19 LTS7.18.0<=Confluence Data Center<=7.18.37.17.0<=Confluence Data Center<=7.17.5Confluence Data Center<=7.17.08.5.0<=Confluence Server<=8.5.6 LTS8.4.0<=Confluence Server<=8.4.58.3.0<=Confluence Server<=8.3.48.2.0<=Confluence Server<=8.2.38.1.0<=Confluence Server<=8.1.48.0.0<=Confluence Server<=8.0.47.20.0<=Confluence Server<=7.20.37.19.0<=Confluence Server<=7.19.19 LTS7.18.0<=Confluence Server<=7.18.37.17.0<=Confluence Server<=7.17.5Confluence Server<=7.17.0修复建议:正式防护方案:厂商已发布安全版本,用户请尽快更新至以下安全版本安全版本:Confluence Data Center >= 8.8.1 Confluence Data Center >= 8.5.7 LTS Confluence Data Center >= 7.19.20 LTSConfluence Server >=  8.5.7 LTS Confluence Server >=  7.19.20 LTS官方支持链接:https://support.atlassian.com/contact/#/。参考链接：https://jira.atlassian.com/browse/CONFSERVER-94604