Page tree
Skip to end of metadata
Go to start of metadata

描述

此被称为CVE-2023-22508的高严重性RCE(远程代码执行)漏洞是在Confluence Data Center&Server的7.4.0版本中引入的。

此RCE(远程代码执行)漏洞CVSS危险得分为8.5,它允许经过身份验证的攻击者执行任意代码,这些代码对机密性、完整性、可用性都有很大影响,而且没有用户交互。


主题

RCE (Remote Code Execution)

发布日期

2023 年 7 月20日

产品

  • 7.19.8 <= Confluence Data Center < 8.2.0

  • 7.19.8 <= Confluence Server < 8.2.0

CVE ID

CVE-2023-22508

漏洞摘要

此RCE(远程代码执行)漏洞CVSS危险得分为8.5,它允许经过身份验证的攻击者执行任意代码,这些代码对机密性、完整性、可用性都有很大影响,而且没有用户交互。修复方法

升级版本至:8.2.0, 7.19.8

影响产品

  • 7.19.8 <= Confluence Data Center < 8.2.0

  • 7.19.8 <= Confluence Server < 8.2.0

漏洞说明






  • No labels