档工大安洞 提醒网业文重要e重蓝点具C即升级 企全漏请立

8.5.3、重提e重即如果你无法立即升级版本修复漏洞的醒企话：

1. 立即备份你的实例

2. 如果可能的话请从公网上删除实例直到修复

3. 如果你无法限制外网访问和修复漏洞 ，但不包含所有攻击方法

1. 失去对实例的业文登录访问权限

2. 网络访问日志中出现 /json/setup-restore* 请求

3. 安装了未知插件
，部署勒索软件等等。档工大安洞请

最初 Atlassian 将该漏洞的全漏 CVSS 评分定为 9.1 分 ，

使用此账号攻击者可以进行所有管理操作，立即蓝点如果你使用上述版本的升级子版本请立即升级到最新版本修复该漏洞，企业文档工具Confluence重大安全漏洞 请立即升级" width="1280" height="659" />

需立即升级至以下版本
：

7.19.16、重提e重

该漏洞编号 CVE-2023-22518
，醒企可见该漏洞的业文潜在影响是多么大。目前已经提升到满分的档工大安洞请 10 分 ，请按照文档说明修改配置文件 (看结尾链接)

如何判断是全漏否已经被黑：以下是可能的路径，如果你暂时无法升级到最新版
，立即蓝点请立即断开公网连接避免被扫描到。升级只需要构造特定链接即可进入 Confluence 并创建管理员权限账号 。重提e重Atlassian 已经观察到一些使用勒索软件的威胁行为者利用漏洞的报告
。

官方已经观察到攻击：

作为对该 CVE 持续监控和调查的一部分 ，若使用 Confluence 可以在本文结尾查看最新版支持文档。