UCloud-201904-003:Confluence 远程代码执行漏洞安全预警
- 发布时间
- 更新时间
- 2019-04-10
- 漏洞等级
- High
- CVE编号
- —
漏洞详情
Atlassian公司的Confluence Server和Data Center产品中使用的widgetconnecter组件(版本<=3.1.3)中存在服务器端模板注入漏洞。攻击者可以利用该漏洞实现对目标系统进行路径遍历攻击、服务端请求伪造、远程代码执行。目前poc已出，危害严重。
影响范围
Confluence Server、Confluence Data Center修复版本之前所有版本
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
1、升级到官方发布的修复版本
版本6.6.12及更高版本的6.6.x.
版本6.12.3及更高版本的6.12.x
版本6.13.3及更高版本的6.13.x
版本6.14.2及更高版本
2、使用UCloud WAF进行安全防御
参考链接
https://confluence.atlassian.com/doc/confluence-security-advisory-2019-03-20-966660264.html