2019年4月4日，阿里云安全应急响应中心监测到Confluence 官方发布安全更新指出，Widget Connector 存在服务端模板注入漏洞，攻击者能利用此漏洞实现目录穿越遍历甚至远程命令执行。4月10日远程命令执行PoC被公开，阿里云监测到此漏洞被大规模利用，4月12日凌晨攻击流量达到第二次高峰。2019年4月4日，阿里云安全应急响应中心监测到Confluence 官方发布安全更新指出，W
阅读背景：
预警| Confluence 高危漏洞被大规模利用，阿里云WAF接入即可防护，支持免费应急服务
来源：互联网
分享到：
