CVE:CVE-2021-39114
CNNVD:CNNVD-202204-1968
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。Atlassian Confluence Data Center是Atlassian Confluence的数据中心版本。
Atlassian Confluence Server and Data Center存在代码注入漏洞，该漏洞源于在Confluence上拥有有效帐户的用户通过注入OGNL负载来执行任意Java代码或运行任意系统命令。以下产品和版本受到影响：Atlassian Confluence Server and Data Center 6.13.23之前版本、6.14.0版本至7.4.11之前版本、7.5.0版本至7.11.6之前版本、7.12.0版本至7.12.5之前版本。
solution:Upgrade atlassian confluence_data_center to a higher version than 6.13.23,7.4.11,7.11.6,7.12.5,and avoid the version (,6.13.23),[6.14.0,7.4.11),[7.5.0,7.11.6),[7.12.0,7.12.5); Upgrade atlassian confluence_server to a higher version than 6.13.23,7.4.11,7.11.6,7.12.5,and avoid the version (,6.13.23),[6.14.0,7.4.11),[7.5.0,7.11.6),[7.12.0,7.12.5)