高危漏洞预警 | Atlassian Confluence OGNL注入命令执行漏洞复现与分析报告
近日，Volexity（volexity.com，以下简称为：Volexity）在对从Confluence Server系统收集到的数据进行彻底审查后，发现了攻击者启动Exp以实现远程代码执行，随后Volexity重新创建了该漏洞的利用并在最新版本的Confluence Server上进行了复现。Atlassian 已确认该漏洞，并上报给CVE，确认漏洞编号为“ CVE-2022-26134。Fortinet 中国安全团队针对此次漏洞信息，进行即时响应并成功验证。......
