【高危预警】Atlassian Confluence Data Center 模板注入与远程代码执行高危漏洞（CVE-2024-21683）通报

【漏洞概述与机理】
企业知识管理平台 Atlassian Confluence 官方发布高危漏洞安全警报（CVE-2024-21683，CVSS 评分 8.3）。该缺陷位于系统的特定宏渲染及模板编译器中，攻击者在获取系统普通用户权限后，通过构造包含特殊上下文语法的模板参数，可成功突破模板沙箱限制，在底层宿主服务器中直接执行任意系统命令，进而读取系统数据库配置与全部企业内部涉密文档。

【危害级别】
高危。Confluence 普遍用于企业内部知识库、接口文档、研发计划及高管会议纪要存储，极易成为 APT 组织窃取敏感商业机密的首要目标。

【受影响软件版本】
• Confluence Data Center and Server 8.9.x < 8.9.1
• Confluence Data Center and Server 8.5.x（LTS分支）< 8.5.9
• Confluence Data Center and Server 7.19.x（LTS分支）< 7.19.22

【修复与加固步骤】
1. 升级 Confluence 到官方最新的修复发布版本（如 8.5.9+、8.9.1+）；
2. 审查管理后台宏配置，关闭未知或非必要的第三方不受信插件；
3. 鸿煌科技漏洞团队提供 Confluence 资产自动发现与渗透测试排查服务。