KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-3398 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
早在2019年4月4日，Confluence就已爆发过远程命令执行高危漏洞：
，风险较大。
此次漏洞(CVE-2019-3398)Confluence官方定为严重级别，
影响范围
应用：atlassian confluence（影响面 Up to (excluding) 6.6.13）
应用：atlassian confluence（影响面 Up to (excluding) 6.13.4）
应用：atlassian confluence（影响面 Up to (excluding) 6.14.3）
应用：atlassian confluence（影响面 Up to (excluding) 6.12.4）
解决方案
升级至安全版本。
参考信息
http://packetstormsecurity.com/files/152616/Confluence-Server-Data-Center-Path-Traversal.html
http://packetstormsecurity.com/files/155235/Atlassian-Confluence-6.15.1-Directory-Traversal.html
http://packetstormsecurity.com/files/155245/Atlassian-Confluence-6.15.1-Directory-Traversal.html
http://www.securityfocus.com/bid/108067
https://jira.atlassian.com/browse/CONFSERVER-58102
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。