发布日期：2022-11-14
更新日期：2022-11-17

受影响系统：

Atlassian Atlassian Confluence < 1.3.5

描述：

---

CVE(CAN) ID: CVE-2022-42978

Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。
Atlassian Confluence 1.3.5之前版本的Netic User Export插件存在授权错误漏洞。未经身份认证的攻击者利用该漏洞访问远程系统上的文件。

<**>

建议：

---

厂商补丁：

Atlassian
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://gist.github.com/CveCt0r/34251664a511f1045ce6a5492e94eec1

浏览次数：493
严重程度：0（网友投票）