Confluence Data Center & Server 权限提升漏洞(CVE-2023-22515)
2023-10-11 11:13:51 Author: mp.weixin.qq.com(查看原文) 阅读量:14 收藏

1.1 漏洞概述

近日，斗象科技监控到Atlassian 发布了安全通告，修复了1个安全漏洞。

Confluence Data Center 是一种自托管解决方案，可为组织提供各种配置选项来满足团队协作需求。Confluence Server 是一种适用于小型团队的自托管解决方案，提供了基本的协作和知识管理功能。

1.2 影响范围

CVE-2023-22515

8.0.0 <= Confluence Data Center & Confluence Server <= 8.0.4

8.1.0 <= Confluence Data Center & Confluence Server <= 8.1.4

8.2.0 <= Confluence Data Center & Confluence Server <= 8.2.3

8.3.0 <= Confluence Data Center & Confluence Server <= 8.3.2

8.4.0 <= Confluence Data Center & Confluence Server <= 8.4.2

8.5.0 <= Confluence Data Center & Confluence Server <= 8.5.1

1.3 复现环境

Confluence Server 8.3.2

1.4 漏洞复现

Confluence Data Center 和 Confluence Server 在 8.x 版本中存在未授权访问漏洞。未授权的攻击者在请求 /server-info.action路由时通过 SafeParametersInterceptor 类可以污染修改变量，从而可以请求 /setup/setupadministrator.action 路由添加管理员账号。

1.5 修复建议

1.5.1  版本升级

厂商已发布了漏洞修复程序，安全版本如下：

Confluence Data Center & Confluence Server >= 8.3.3

Confluence Data Center & Confluence Server >= 8.4.3

Confluence Data Center & Confluence Server >= 8.5.2

官方下载地址：https://www.atlassian.com/zh/software/confluence/download-archives

1.6 参考链接

https://confluence.atlassian.com/security/cve-2023-22515-broken-access-control-vulnerability-in-confluence-data-center-and-server-1295682276.html



文章来源: https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247492710&idx=1&sn=3e77227fef21759560a062221b89de35&chksm=96d8efbca1af66aa81f60e924af6c3de57a2348947dbb526cae373e6a0f18fbd174238723b8b&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh