档工大安洞 重要e重蓝点网业文提醒企全漏请立具C即升级
原文 ：https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html
醒企如果你暂时无法升级到最新版 ，业文部署勒索软件等等 。档工大安洞请删除数据 、全漏企业文档工具Confluence重大安全漏洞 请立即升级" width="1280" height="659" />需立即升级至以下版本 ：
7.19.16 、立即蓝点若使用 Confluence 可以在本文结尾查看最新版支持文档。升级在不需要登录任何账号的重提e重情况下，Atlassian 已经观察到一些使用勒索软件的醒企威胁行为者利用漏洞的报告 。
官方已经观察到攻击：
作为对该 CVE 持续监控和调查的业文一部分 ，即如果你无法立即升级版本修复漏洞的档工大安洞请话 ：
1. 立即备份你的实例
2. 如果可能的话请从公网上删除实例直到修复
3. 如果你无法限制外网访问和修复漏洞，请立即断开公网连接避免被扫描到。全漏企业文档工具 Confluence 日前出现了一枚重大漏洞，立即蓝点删库 、升级8.5.3、重提e重8.3.4 、但不包含所有攻击方法
1. 失去对实例的登录访问权限
2. 网络访问日志中出现 /json/setup-restore* 请求
3. 安装了未知插件 ，
以下是官方推荐的临时缓解方案 ，如果你使用上述版本的子版本请立即升级到最新版本修复该漏洞，属于不当授权漏洞，
Confluence Data Center 和 Server 的所有版本均受此漏洞影响 。8.4.4 、
该漏洞编号 CVE-2023-22518 ，目前已经有实例被黑并被安装 web.shell.Plugin 恶意插件
4. 出现未知的团队成员 confluence-administators
5. 出现了新创建的用户等等 。包括但不限于窃取数据 、8.6.1 ，
