KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-22515 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月，Atlassian 官方披露 CVE-2023-22515 Atlassian Confluence Data Center & Server 权限提升漏洞。攻击者可构造恶意请求创建管理员，从而登录系统，造成敏感信息泄漏等。
影响范围
8.0.0 <= Atlassian Confluence < 8.3.3
8.4.0 <= Atlassian Confluence < 8.4.3
8.5.0 <= Atlassian Confluence < 8.5.2
安全版本
Atlassian Confluence 8.0.0 之前版本不受影响。
Atlassian Confluence 8.3.3
Atlassian Confluence 8.4.3
Atlassian Confluence 8.5.2
影响范围
应用：atlassian confluence_data_center（影响面 Up to (excluding) 8.3.3）
应用：atlassian confluence_data_center（影响面 Up to (excluding) 8.4.3）
应用：atlassian confluence_data_center（影响面 Up to (excluding) 8.5.2）
应用：atlassian confluence_server（影响面 Up to (excluding) 8.3.3）
应用：atlassian confluence_server（影响面 Up to (excluding) 8.4.3）
应用：atlassian confluence_server（影响面 Up to (excluding) 8.5.2）
解决方案
官方已发布安全更新，建议升级至最新版本。
参考信息
https://confluence.atlassian.com/display/KB/FAQ+for+CVE-2023-22515
https://confluence.atlassian.com/kb/faq-for-cve-2023-22515-1295682188.html
https://confluence.atlassian.com/pages/viewpage.action?pageId=1295682276
https://jira.atlassian.com/browse/CONFSERVER-92457
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。