Atlassian Confluence 权限绕过漏洞(CVE-2023-22515)

日期: 2023-10-11 | 影响软件: Confluence | POC: 否

漏洞描述

Atlassian Confluence 是 Atlassian 开发的一款建基于网络企业维基 (collaboration software) 的软件。Atlassian Confluence 数据中心和服务器存在漏洞,利用 /server-info.action 端点传递 bootstrapStatusProvider.applicationConfig.setupComplete 参数,使服务器处于安装未完成状态,以访问受限制的端点并创建未经授权的 Confluence 管理员帐户,登录 Confluence 实例后台。

PoC代码

暂无

相关漏洞推荐