UCloud-202108-002:Atlassian Confluence 远程代码执行漏洞（CVE-2021-26084）

漏洞描述

2021年8月26日Atlassian官方发布公告，披露了CVE-2021-26084 Atlassian Confluence 远程代码执行漏洞,攻击者在认证或无需认证的情况下，构造恶意请求，造成OGNL表达式注入，从而执行任意代码，控制服务器.

影响版本

Atlassian Confluence Server/Data Center < 6.13.23

Atlassian Confluence Server/Data Center < 7.4.11

Atlassian Confluence Server/Data Center < 7.11.6

Atlassian Confluence Server/Data Center < 7.12.5

Atlassian Confluence Server/Data Center < 7.13.0

安全版本

Atlassian Confluence Server/Data Center 6.13.23

Atlassian Confluence Server/Data Center 7.4.11

Atlassian Confluence Server/Data Center 7.11.6

Atlassian Confluence Server/Data Center 7.12.5

Atlassian Confluence Server/Data Center 7.13.0

安全建议

1.根据影响及其安全版本排查并升级到安全版本。

2.根据官方修复与缓解建议执行相关操作。

参考链接

https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html