CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515 は、オンプレミス版の Confluence Server および Confluence Data Center に影響を与える深刻な脆弱性であり、不適切なアクセス制御の脆弱性です。Atlassian は CVSS 基本スコア 10.0 を割り当てています。 エクスプロイト 簡単な説明: 1- Xwork インターセプターによるパラメーター解析の仕組みにより、/test.action?one=a は setOne='a' と等価になり、別の例として /test.action?one.two=a は getOne.setTwo="a...