今年五月份，安全專家發現了Confluence軟件中的一個嚴重安全漏洞，即遠程代碼執行漏洞(CVE-2024-21683)，此漏洞已引起國內眾多企業的密切關注。

Confluence作為一款企業知識管理與協同軟件，廣泛被用于構建企業wiki平臺，以促進信息共享、文檔協作、集體討論和信息推送。然而，這一新發現的漏洞卻對使用該軟件的企業構成了重大威脅。

據統計，該漏洞在國內關聯的風險資產總數高達812640個，涉及9460個IP地址。其中，北京、寧夏回族自治區、廣東省、福建省、浙江省、上海市、江蘇省、四川省和陜西省等地的企業機構受到的影響尤為嚴重。

經過身份認證的遠程攻擊者，通過精心構造的請求，能夠利用此漏洞在目標系統上執行任意代碼，從而嚴重威脅到系統的機密性、完整性和可用性。因此，建議相關企業盡快開展自查，并采取相應的防護措施。

在當前數據信息安全至關重要的背景下，涉密企業或數據價值較高的機構和個人應高度重視這一漏洞帶來的風險。企業級用戶應尋求與專業安全機構的合作，共同制定符合企業需求的網絡安全措施和策略，以有效防范系統漏洞、軟件漏洞以及人員管理缺失等可能導致的敏感數據泄露問題。

隨著產業數字化的快速發展，越來越多的企業選擇采用SaaS OA辦公管理系統進行云端辦公。雖然云端辦公通過互聯網建立起的網絡辦公環境大幅提高了工作效率，但數據交互和存儲于云服務器中，使得企業對數據的安全性和可控性面臨挑戰。同時，云服務商自身的安全隱患也可能威脅到企業的數據安全。

及時掌握網絡安全態勢 盡在傻蛋網絡安全監測系統

【網絡安全監管部門】免費試用

本文來源:互聯網

如涉及侵權，請及時與我們聯系，我們會在第一時間刪除或處理侵權內容。
電話：400-869-9193 負責人：張明