动听小蘑菇

文章
8
资源
0
加入时间
2年11月11天

Confluence OGNL 注入漏洞的严重安全问题

在 2021年的9月, Confluence 遇到了非常严重的安全问题。OGNL 代表对象图导航语言;它是一种表达语言,用于获取和设置 Java 对象的属性,以及其他附加功能,例如列表投影和选择以及lambda表达式。您可以使用相同的表达式来获取和设置属性值。CVE-2021-26084 - Confluence Server Webwork OGNL injectionConfluence Security Advisory - 2021-08-25 | Confluence Data Cen