CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞。 概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 版本 1.3.0 之后、7.18.1 之前的版本均受影响。 该漏洞的 CVSS 严重性评分为 10 分（满分 10 分）。 依赖...