漏洞情報 | Atlassian Confluence Server 任意文件讀取漏洞

0x01 漏洞描述

Atlassian Confluence Server是澳大利亞Atlassian公司的一套具有企業知識管理功能，并支持用于構建企業WiKi的協同軟件的服務器版本。

360漏洞云監測到Atlassian Confluence Server存在任意文件讀取漏洞（CVE-2021-26085）。該漏洞源于/s/端點的預授權任意文件讀取問題，遠程攻擊者可利用該漏洞查看受限資源。

0x02 危害等級

中危：5.3

0x03 影響版本

Confluence < 7.4.10

7.5.0 <= Confluence < 7.12.3

0x04 修復版本

Confluence 7.4.10

Confluence 7.12.3

Confluence 7.13.0

Confluence 7.14.0  

0x05 修復建議

廠商已發布升級修復漏洞，用戶請盡快更新至安全版本。