只需要构造特定链接即可进入 Confluence 并创建管理员权限账号
 。重提e重删库、醒企在不需要登录任何账号的业文情况下 ，

注意：这个漏洞被爆出已经有几天，档工大安洞请

使用此账号攻击者可以进行所有管理操作，全漏可见该漏洞的立即蓝点潜在影响是多么大 。企业文档工具 Confluence 日前出现了一枚重大漏洞
，升级属于不当授权漏洞，重提e重

最初 Atlassian 将该漏洞的醒企 CVSS 评分定为 9.1 分 ，

Confluence Data Center 和 Server 的业文所有版本均受此漏洞影响 。目前已经有实例被黑并被安装 web.shell.Plugin 恶意插件

4. 出现未知的档工大安洞请团队成员 confluence-administators

5. 出现了新创建的用户等等。8.3.4、全漏目前已经有相当多的立即蓝点攻击者利用该漏洞进行 webshell 、

该漏洞编号 CVE-2023-22518
，升级8.5.3、重提e重即如果你无法立即升级版本修复漏洞的话：

1. 立即备份你的实例

2. 如果可能的话请从公网上删除实例直到修复

3. 如果你无法限制外网访问和修复漏洞 ，

请各位开发者和企业注意，官方也更新了几次支持文档，8.4.4
、Atlassian 已经观察到一些使用勒索软件的威胁行为者利用漏洞的报告。企业文档工具Confluence重大安全漏洞 请立即升级" width="1280" height="659" />

需立即升级至以下版本 ：

7.19.16、若使用 Confluence 可以在本文结尾查看最新版支持文档 。

官方已经观察到攻击
：

作为对该 CVE 持续监控和调查的一部分，如果你使用上述版本的子版本请立即升级到最新版本修复该漏洞 ，

以下是官方推荐的临时缓解方案，

原文：https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html

8.6.1 ，目前已经提升到满分的 10 分，包括但不限于窃取数据 、