【威胁通报】Confluence本地文件泄露漏洞(CVE-2019-3394)处置手册
危害等级高，攻击者利用此漏洞可读取<install directory>/confluence/web-inf目录中的任意文件，目前PoC已公开。
Confluence SSRF及远程代码执行漏洞处置手册
近日，Confluence官方发布了SSRF漏洞（CVE-2019-3395）及远程代码执行漏洞（CVE-2019-3396）的安全通告，攻击者利用漏洞可实现远程代码执行、服务器端请求伪造。此次通告的漏洞分别存在于WebDAV、及Widget连接器中。