-
Atlassian Confluence 遠程代碼執行漏洞(CVE-2021-26084)
Atlassian Confluence是Atlassian公司出品的專業的企業知識管理與協同軟件,可用于構建企業文庫等。2021年8月26日Atlassian官方發(fā)布公告,披露了CVE-2021-26084 Atlassian Confluence 遠程代碼執行漏洞。攻擊者在經(jīng)過(guò)認證後(hòu)或在部分場景下無需認證,即可構造惡意請求,造成(chéng)OGNL表達式注入,從而執行任意代碼,控制服務器。武漢雲之巅應急響應中心提醒 Atlassian Confluence 用戶盡快采取安全措施阻止漏洞攻擊。