严重

Atlassian Confluence 远程代码执行漏洞

披露时间：

2023-10-31

更新时间：

2025-02-10

CT 编号

CT-947127

CVE 编号

CVE-2023-22518

CNVD 编号

N/A

CNNVD 编号

CNNVD-202310-2667

原理分类

其他

漏洞评分

9.1

漏洞描述

Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月31日，Atlassian 官方披露 CVE-2023-22518 Atlassian Confluence Data Center & Server 权限提升漏洞。攻击者可构造恶意请求创建管理员，从而登录系统，最终可导致远程代码执行。

漏洞危害

1、远程代码执行（RCE）：攻击者可以构造恶意的请求数据，在操作系统上执行任意代码。获取系统权限，访问敏感数据等。
2、窃取敏感数据：攻击者可以窃取服务器上的敏感数据，如用户帐户、密码、数据库内容等。可能导致隐私泄露和数据泄露。

检测工具

本地检测工具下载

./atlassian_confluence_rce_cve_2023_22518_scanner_linux_amd64 scan

修复方法

1、版本升级方案
升级confluence到7.19.16、8.3.4、8.4.4、8.5.3、8.6.1 或更高版本
https://www.atlassian.com/software/confluence
2、临时缓解措施
利用安全组功能设置其仅对可信地址开放

参考链接

http://packetstormsecurity.com/files/176264/Atlassian-Confluence-Improper-Authorization-Code-Execution.html

https://avd.aliyun.com/detail?id=AVD-2023-22518

https://confluence.atlassian.com/pages/viewpage.action?pageId=1311473907

https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html