发布日期：2017-11-20
更新日期：2017-12-08

受影响系统：

Atlassian Confluence < 6.5.2

描述：

---

BUGTRAQ  ID: 102094
CVE(CAN) ID: CVE-2017-16856

Confluence是专业的企业知识管理与协同软件。

Atlassian Confluence 6.5.2之前版本在RSS Feed实现上存在安全漏洞，远程攻击者利用此漏洞可注入任意HTML或JavaScript。

<*来源：Glenn 'devalias' Grant
  *>

建议：

---

厂商补丁：

Atlassian
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://confluence.atlassian.com/doc/issues-resolved-in-6-5-2-940701301.html
https://jira.atlassian.com/browse/CONFSERVER-54395
http://www.atlassian.com/software/confluence/

浏览次数：1783
严重程度：0（网友投票）