Confluence Server 远程代码执行漏洞

C4rpeDime

发布于 2020-01-20 14:10:59

7620

发布于 2020-01-20 14:10:59

Atlassian公司的Confluence Server和Data Center产品中使用的widgetconnecter组件(版本<=3.1.3)中存在服务器端模板注入(SSTI)漏洞。攻击者可以利用该漏洞实现对目标系统进行路径遍历攻击、服务端请求伪造(SSRF)、远程代码执行(RCE)。

1、升级Confluence版本 2、主动升级widgetconnector-3.1.3.jar 到 widgetconnector-3.1.4.jar

*本文作者：网藤风险感知

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2019-04-076，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度