CVE:CVE-2021-26084
CNNVD:CNNVD-202108-2421
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。
Atlassian Confluence Server and Data Center 存在注入漏洞，经过身份验证的用户在Confluence 服务器或数据中心实例上执行任意代码。以下产品及版本收到影响：All 4.x.x versions、All 5.x.x versions、All 6.0.x versions、All 6.1.x versions、All 6.2.x versions、All 6.3.x versions、All 6.4.x versions、All 6.5.x versions、All 6.6.x versions、All 6.7.x versions、All 6.8.x versions、All 6.9.x versions、All 6.10.x versions、All 6.11.x versions、All 6.12.x versions、All 6.13.x versions before 6.13.23、All 6.14.x versions、All 6.15.x versions、All 7.0.x versions、All 7.1.x versions、All 7.2.x versions、All 7.3.x versions、All 7.4.x versions before 7.4.11、All 7.5.x versions、All 7.6.x versions、All 7.7.x versions、All 7.8.x versions、All 7.9.x versions、All 7.10.x versions、All 7.11.x versions before 7.11.6、All 7.12.x versions before 7.12.5。
solution:Upgrade atlassian confluence_data_center to a higher version than 6.13.23,7.4.11,7.11.6,7.12.5,and avoid the version (,6.13.23),[6.14.0,7.4.11),[7.5.0,7.11.6),[7.12.0,7.12.5); Upgrade atlassian confluence_server to a higher version than 6.13.23,7.4.11,7.11.6,7.12.5,and avoid the version (,6.13.23),[6.14.0,7.4.11),[7.5.0,7.11.6),[7.12.0,7.12.5)