近期青云QingCloud安全监控中心接到用户反馈， 说明服务器可能被攻击，经过与用户沟通排查，发现和 Confluence 的一个已知漏洞相关。 Confluence Server 与 Confluence Data Center 中， Widget Connector 存在服务端模板注入漏洞，攻击者能利用此漏洞能够实现目录穿越，遍历甚至远程命令执行。

漏洞描述：
       Confluence Server 与 Confluence Data Center 中的 Widget Connector 存在服务端模板注入漏洞，攻击者构造特定请求可远程遍历服务器任意文件，甚至实现远程命令执行攻击。近期有安全研究人员披露漏洞利用PoC，强烈提醒请尽快升级相关软件。

漏洞评级：
CVE-2019-3395 严重
CVE-2019-3396 严重

影响软件：
Confluence Server
Confluence Data Center

安全版本：
6.6.x 系列：6.6.12 及以上
6.12.x系列：6.12.3 及以上
6.13.x系列：6.13.3 及以上
6.14.x系列：6.14.2 及以上

安全建议：
以下任选一种皆可修复漏洞。
1、升级至安全版本。下载链接：
https://www.atlassian.com/software/confluence/download/
https://atlassian.com/software/confluence/download/data-center

2、升级Widget Connector 组件。
Linux系统运行如下命令查找widgetconnector-*.jar文件所在位置：
find / -name “widgetconnector-*”
下载最新版本的widgetconnector-3.1.4.jar替换，并重启Confluence应用

相关链接：
https://confluence.atlassian.com/doc/confluence-security-advisory-2019-03-20-966660264.html

如您有任何需求与建议，可通过工单或客服电话 400-8576-886随时与我们联系。

青云QingCloud安全监控中心