Confluence OGNL 注入漏洞的严重安全问题
发布于: 5 小时前
在 2021 年的 9 月， Confluence 遇到了非常严重的安全问题。
OGNL 代表对象图导航语言；它是一种表达语言，用于获取和设置 Java 对象的属性，以及其他附加功能，例如列表投影和选择以及 lambda 表达式。您可以使用相同的表达式来获取和设置属性值。
CVE-2021-26084 - Confluence Server Webwork OGNL injection
https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html
这个问题影响非常大，需要马上修复。
否则将会遇到非常严重的服务器安全隐患，如被注入代码后，你的服务器 CPU 利用率会全部高达 100%。
同时影响的版本也非常大。
建议马上修复，以避免受到攻击。
还未添加个人签名 2021.03.06 加入
还未添加个人简介
评论