Confluence任意创建管理员账户(CVE-2023-22515)

日期: 2023-10-11 | 影响软件: Confluence | POC: 否

漏洞描述

Confluence是一款由澳大利亚软件公司Atlassian开发的企业知识管理和协作工具。它提供了一个集中化的平台，使团队成员能够共享、讨论和协作创建各种类型的内容，包括文档、项目计划、会议记录、问题跟踪等。外部攻击者可能利用公共访问的Confluence数据中心和服务器实例中以前未知的漏洞创建未经授权的Confluence管理员帐户并访问Confluence实例

PoC代码

暂无

相关漏洞推荐