Confluence OGNL 注入漏洞的严重安全问题

71 阅读 0 评论 47 点赞

我是靠谱客的博主动听小蘑菇，最近开发中收集的这篇文章主要介绍Confluence OGNL 注入漏洞的严重安全问题，觉得挺不错的，现在分享给大家，希望可以做个参考。

在 2021年的9月， Confluence 遇到了非常严重的安全问题。

OGNL 代表对象图导航语言；它是一种表达语言，用于获取和设置 Java 对象的属性，以及其他附加功能，例如列表投影和选择以及lambda表达式。您可以使用相同的表达式来获取和设置属性值。

CVE-2021-26084 - Confluence Server Webwork OGNL injection

Confluence Security Advisory - 2021-08-25 | Confluence Data Center and Server 7.13 | Atlassian Documentation

这个问题影响非常大，需要马上修复。

否则将会遇到非常严重的服务器安全隐患，如被注入代码后，你的服务器 CPU 利用率会全部高达 100%。

confluence-ongl-01

同时影响的版本也非常大。

建议马上修复，以避免受到攻击。

Confluence OGNL 注入漏洞的严重安全问题 - Confluence - OSSEZ

以上就是动听小蘑菇为你收集整理的Confluence OGNL 注入漏洞的严重安全问题的全部内容，希望文章能够帮你解决Confluence OGNL 注入漏洞的严重安全问题所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。