高危漏洞预警 | Atlassian Confluence OGNL注入命令执行漏洞复现与分析报告

通告信息

近日，Volexity（volexity.com，以下简称为：Volexity）在对从Confluence Server系统收集到的数据进行彻底审查后，发现了攻击者启动Exp以实现远程代码执行，随后Volexity重新创建了该漏洞的利用并在最新版本的Confluence Server上进行了复现，于 2022 年 5 月 31 日联系 Atlassian 报告相关细节。Atlassian 已确认该漏洞，并上报给CVE，确认漏洞编号为“ CVE-2022-26134。它已被确认适用于当前版本的 Confluence Server 和 Data Center。

此漏洞同之前爆出的相关漏洞极度相似，同样也被利用以获得远程代码的执行，

所以对其判断为“高危”漏洞，漏洞威胁等级（严重），CVSS评分10.0。

攻击者需要向Confluence Server发送Web请求，就可以在没有服务器相关凭证的情况下，完全对服务器进行控制。

Fortinet 中国安全团队针对此次漏洞信息，进行即时响应并成功验证。漏洞威胁等级（严重）。对此，Fortinet建议广大用户及时进行预防工作，升级到安全版本，并做好资产自查，同时，对已经购买Fortinet产品的用户，建议升级到最新的特征库版本，用于防护此漏洞的相关攻击请求。

漏洞编号	CVE-2022-26134
影响	未授权状态下执行远程代码
严重性级别	严重
受影响的平台	所有受支持版本的Confluence Server and Data Center
	Confluence Server and Data Center 1.3.0 之后的版本
受影响的版本	Atlassian Confluence Server and Data Center &l