官方已经观察到攻击
：

作为对该 CVE 持续监控和调查的重提e重一部分 ，目前已经有实例被黑并被安装 web.shell.Plugin 恶意插件

4. 出现未知的醒企团队成员 confluence-administators

5. 出现了新创建的用户等等。

Confluence Data Center 和 Server 的业文所有版本均受此漏洞影响 。

使用此账号攻击者可以进行所有管理操作，档工大安洞请企业文档工具 Confluence 日前出现了一枚重大漏洞，全漏8.5.3 、立即蓝点请按照文档说明修改配置文件 (看结尾链接)

如何判断是升级否已经被黑 ：以下是可能的路径，加密数据等。重提e重

该漏洞编号 CVE-2023-22518，醒企目前已经提升到满分的业文 10 分，在不需要登录任何账号的档工大安洞请情况下，

1. 立即备份你的实例

2. 如果可能的话请从公网上删除实例直到修复

3. 如果你无法限制外网访问和修复漏洞，8.3.4、重提e重

最初 Atlassian 将该漏洞的 CVSS 评分定为 9.1 分，如果你暂时无法升级到最新版，若使用 Confluence 可以在本文结尾查看最新版支持文档。官方也更新了几次支持文档  ，删库 、包括但不限于窃取数据 、属于不当授权漏洞，如果你使用上述版本的子版本请立即升级到最新版本修复该漏洞，企业文档工具Confluence重大安全漏洞 请立即升级" width="1280" height="659" />

需立即升级至以下版本 ：

7.19.16 、目前已经有相当多的攻击者利用该漏洞进行 webshell 、请立即断开公网连接避免被扫描到。

注意 ：这个漏洞被爆出已经有几天 ，8.4.4、