Atlassian Confluence Data Center/Server 模板注入漏洞
漏洞描述 Confluence 是由Atlassian公司开发的企业协作和文档管理工具。 Atlassian Confluence Data Center/Server 受影响版本中,由于在加载用户传入的模版时未验证文件类型(应只允许.vm, .vmd, .css, .xml类型),导致模版注入漏洞。具有Confluence实例登陆权限(包括匿名访问权限)的攻击者可以通过上传恶意的模版文件,在Confluence实例上执行任意远程代码。如果 Confluence 站点托管在Atlassian Cloud(域名为:atlassian.net),则不受此漏洞影响。 漏洞名称 Atlassian Confluence Data Center/Server 模板注入漏洞 漏洞类型 代码注入 发现时间 2023-12-06 漏洞影响广度 一般 MPS编号 MPS-2023-0023 CVE编号 CVE-2023-22522 CNVD编号 - 影响范围 confluence_server@[8.0.0, 8.4.5) confluence_server@[8.5.0, 8.5.4) conflue...

