Confluence OGNL 注入漏洞的严重安全问题


在 2021年的9月, Confluence 遇到了非常严重的安全问题。

OGNL 代表对象图导航语言;它是一种表达语言,用于获取和设置 Java 对象的属性,以及其他附加功能,例如列表投影和选择以及lambda表达式。您可以使用相同的表达式来获取和设置属性值。

CVE-2021-26084 - Confluence Server Webwork OGNL injection

https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html

这个问题影响非常大,需要马上修复。

否则将会遇到非常严重的服务器安全隐患,如被注入代码后,你的服务器 CPU 利用率会全部高达 100%。

 

 

同时影响的版本也非常大。

建议马上修复,以避免受到攻击。

 

https://www.ossez.com/t/confluence-ognl/13745


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM