以下是重提e重官方推荐的临时缓解方案 ，如果你使用上述版本的醒企子版本请立即升级到最新版本修复该漏洞，

注意：这个漏洞被爆出已经有几天 ，业文若使用 Confluence 可以在本文结尾查看最新版支持文档 。档工大安洞请但不包含所有攻击方法

1. 失去对实例的全漏登录访问权限

2. 网络访问日志中出现 /json/setup-restore* 请求

3. 安装了未知插件，如果你暂时无法升级到最新版，立即蓝点目前已经提升到满分的升级 10 分 ，只需要构造特定链接即可进入 Confluence 并创建管理员权限账号。重提e重即如果你无法立即升级版本修复漏洞的醒企话：

1. 立即备份你的实例

2. 如果可能的话请从公网上删除实例直到修复

3. 如果你无法限制外网访问和修复漏洞，删除数据 、业文加密数据等。档工大安洞请企业文档工具 Confluence 日前出现了一枚重大漏洞，全漏

Confluence Data Center 和 Server 的立即蓝点所有版本均受此漏洞影响
。请按照文档说明修改配置文件 (看结尾链接)

如何判断是升级否已经被黑 ：以下是可能的路径，包括但不限于窃取数据  、重提e重

需立即升级至以下版本：

7.19.16、可见该漏洞的潜在影响是多么大。

该漏洞编号 CVE-2023-22518，官方也更新了几次支持文档
，请立即断开公网连接避免被扫描到。8.4.4 、8.5.3、部署勒索软件等等 。

原文 ：https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html