安全攻防 morning

CVE-2023-22518 Confluence 未授权修复站点漏洞

摘要

Confluence Data Center and Server 是 Atlassian 公司提供的企业级团队协作和知识管理软件，它旨在帮助团队协同工作、共享知识、记录文档和协作编辑等。经过分析，其 /json/setup-restore 接口存在未授权访问漏洞，攻击者可以通过访问该接口对站点进行恶意恢复，从而导致站点内容被完全替换，以及管理员账号密码的重置。

公司提供 的企业级 团队协作 和知识管 理软件

2026-06-07 1 阅读 约1分钟阅读 1nhann