Confluence任意创建管理员账户(CVE-2023-22515)

威胁等级
高危
漏洞分类
任意用户注册
影响资产分类
应用服务
检索条件
游客用户没有权限查看,请登录
DVB
DVB-2023-5241
CVE
CVE-2023-22515
CNVD
-
CNNVD
-

漏洞描述

Confluence是一款由澳大利亚软件公司Atlassian开发的企业知识管理和协作工具。它提供了一个集中化的平台,使团队成员能够共享、讨论和协作创建各种类型的内容,包括文档、项目计划、会议记录、问题跟踪等。外部攻击者可能利用公共访问的Confluence数据中心和服务器实例中以前未知的漏洞创建未经授权的Confluence管理员帐户并访问Confluence实例

漏洞详情

游客用户没有权限查看,请登录

修复建议

请关注厂商的修复版本,并及时更新到最新版本.