CVE:CVE-2022-26134
CNNVD:CNNVD-202206-442
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。
Atlassian Confluence Server 和 Data Center 存在注入漏洞。攻击者利用该漏洞执行任意代码。以下产品及版本受到影响：1.3.0版本至7.4.17之前版本、7.13.0版本至7.13.7之前版本、7.14.0版本至7.14.3之前版本、7.15.0版本至 7.15.2之前版本、7.16.0版本至7.16.4之前版本、7.17.0版本至7.17.4之前版本、7.18.0版本至7.18.1之前版本。
solution:Upgrade atlassian confluence_data_center to a higher version than 7.4.17,7.13.7,7.14.3,7.15.2,7.16.4,7.17.4,7.18.0,and avoid the version [1.3,7.4.17),[7.13.0,7.13.7),[7.14.0,7.14.3),[7.15.0,7.15.2),[7.16.0,7.16.4),[7.17.0,7.17.4),7.18.0; Upgrade atlassian confluence_server to a higher version than 7.4.17,7.13.7,7.14.3,7.15.2,7.16.4,7.17.4,7.18.0,and avoid the version [1.3,7.4.17),[7.13.0,7.13.7),[7.14.0,7.14.3),[7.15.0,7.15.2),[7.16.0,7.16.4),[7.17.0,7.17.4),7.18.0