Confluence 是一款专业的企业知识管理与协同软件。
Confluence Data Center 用到第三方软件Hazelcast,而该软件被报道容易受到 Java 反序列化攻击(相关CVE编号为CVE-2016-10750)。Confluence Data Center在配置为作为集群运行时使用 Hazelcast。未经身份验证的远程攻击者可以通过发送特制请求来利用此漏洞,从而执行任意代码。
影响版本:
Confluence Data Center >= 5.6.x
Confluence Server 及 Confluence Cloud不受该漏洞影响