蓝点提醒档工大安洞 重要e重具C即升级 企全漏请立业文网
1. 失去对实例的重提e重登录访问权限
2. 网络访问日志中出现 /json/setup-restore* 请求
3. 安装了未知插件 ，
该漏洞编号 CVE-2023-22518 ，醒企官方也更新了几次支持文档 ，业文8.3.4、档工大安洞请若使用 Confluence 可以在本文结尾查看最新版支持文档 。全漏在不需要登录任何账号的立即蓝点情况下 ，
需立即升级至以下版本：
7.19.16 、醒企企业文档工具 Confluence 日前出现了一枚重大漏洞 ，业文目前已经有实例被黑并被安装 web.shell.Plugin 恶意插件
4. 出现未知的档工大安洞请团队成员 confluence-administators
5. 出现了新创建的用户等等。可见该漏洞的全漏潜在影响是多么大 。属于不当授权漏洞，立即蓝点
官方已经观察到攻击 ：
作为对该 CVE 持续监控和调查的升级一部分 ，部署勒索软件等等 。重提e重如果你使用上述版本的子版本请立即升级到最新版本修复该漏洞 ，
Confluence Data Center 和 Server 的所有版本均受此漏洞影响。
原文：https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html
请立即断开公网连接避免被扫描到 。请按照文档说明修改配置文件 (看结尾链接)如何判断是否已经被黑 ：以下是可能的路径 ，
注意 ：这个漏洞被爆出已经有几天 ，8.6.1 ，Atlassian 已经观察到一些使用勒索软件的威胁行为者利用漏洞的报告 。
以下是官方推荐的临时缓解方案 ，目前已经提升到满分的 10 分，即如果你无法立即升级版本修复漏洞的话 ：
1. 立即备份你的实例
2. 如果可能的话请从公网上删除实例直到修复
3. 如果你无法限制外网访问和修复漏洞 ，只需要构造特定链接即可进入 Confluence 并创建管理员权限账号 。
使用此账号攻击者可以进行所有管理操作 ，8.4.4 、
请各位开发者和企业注意 ，8.5.3、
最初 Atlassian 将该漏洞的 CVSS 评分定为 9.1 分 ，包括但不限于窃取数据 、目前已经有相当多的攻击者利用该漏洞进行 webshell 、如果你暂时无法升级到最新版 ，删库、删除数据 、
