重要提醒！企業(yè)文檔工具Confluence重大安全漏洞 請(qǐng)立即升級(jí) – 藍(lán)點(diǎn)網(wǎng)
請(qǐng)各位開發(fā)者和企業(yè)注意，重提e重企業(yè)文檔工具 Confluence 日前出現(xiàn)了一枚重大漏洞，醒企目前已經(jīng)有相當(dāng)多的業(yè)文重慶外圍美女（電話微信180-4582-8235）提供頂級(jí)外圍，空姐，網(wǎng)紅，明星，車模等優(yōu)質(zhì)資源，可滿足你的一切要求攻擊者利用該漏洞進(jìn)行 webshell、刪庫(kù)、檔工大安洞請(qǐng)部署勒索軟件等等。全漏
該漏洞編號(hào) CVE-2023-22518，立即藍(lán)點(diǎn)屬于不當(dāng)授權(quán)漏洞，升級(jí)在不需要登錄任何賬號(hào)的重提e重情況下，只需要構(gòu)造特定鏈接即可進(jìn)入 Confluence 并創(chuàng)建管理員權(quán)限賬號(hào)。醒企重慶外圍美女（電話微信180-4582-8235）提供頂級(jí)外圍，空姐，網(wǎng)紅，明星，車模等優(yōu)質(zhì)資源，可滿足你的一切要求
使用此賬號(hào)攻擊者可以進(jìn)行所有管理操作，業(yè)文包括但不限于竊取數(shù)據(jù)、檔工大安洞請(qǐng)刪除數(shù)據(jù)、全漏加密數(shù)據(jù)等。立即藍(lán)點(diǎn)
最初 Atlassian 將該漏洞的升級(jí) CVSS 評(píng)分定為 9.1 分，目前已經(jīng)提升到滿分的重提e重 10 分，可見(jiàn)該漏洞的潛在影響是多么大。
注意：這個(gè)漏洞被爆出已經(jīng)有幾天，官方也更新了幾次支持文檔，若使用 Confluence 可以在本文結(jié)尾查看最新版支持文檔。
需立即升級(jí)至以下版本：
7.19.16、8.3.4、8.4.4、8.5.3、8.6.1，如果你使用上述版本的子版本請(qǐng)立即升級(jí)到最新版本修復(fù)該漏洞，如果你暫時(shí)無(wú)法升級(jí)到最新版，請(qǐng)立即斷開公網(wǎng)連接避免被掃描到。
官方已經(jīng)觀察到攻擊：
作為對(duì)該 CVE 持續(xù)監(jiān)控和調(diào)查的一部分，Atlassian 已經(jīng)觀察到一些使用勒索軟件的威脅行為者利用漏洞的報(bào)告。
Confluence Data Center 和 Server 的所有版本均受此漏洞影響。
以下是官方推薦的臨時(shí)緩解方案，即如果你無(wú)法立即升級(jí)版本修復(fù)漏洞的話：
1. 立即備份你的實(shí)例
2. 如果可能的話請(qǐng)從公網(wǎng)上刪除實(shí)例直到修復(fù)
3. 如果你無(wú)法限制外網(wǎng)訪問(wèn)和修復(fù)漏洞，請(qǐng)按照文檔說(shuō)明修改配置文件 (看結(jié)尾鏈接)
如何判斷是否已經(jīng)被黑：以下是可能的路徑，但不包含所有攻擊方法
1. 失去對(duì)實(shí)例的登錄訪問(wèn)權(quán)限
2. 網(wǎng)絡(luò)訪問(wèn)日志中出現(xiàn) /json/setup-restore* 請(qǐng)求
3. 安裝了未知插件，目前已經(jīng)有實(shí)例被黑并被安裝 web.shell.Plugin 惡意插件
4. 出現(xiàn)未知的團(tuán)隊(duì)成員 confluence-administators
5. 出現(xiàn)了新創(chuàng)建的用戶等等。
原文：https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html
