CVE:CVE-2021-26085
CNNVD:CNNVD-202108-109
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。
Atlassian Confluence Server 存在安全漏洞，该漏洞允许远程攻击者通过 /s/ 端点中的预授权任意文件读取漏洞查看受限资源。以下产品和版本受到影响：7.4.10 之前的版本，以及 7.12.3 之前的 7.5.0 版本。
solution:Upgrade atlassian confluence_data_center to a higher version than 7.4.10,7.12.3,and avoid the version (,7.4.10),[7.5.0,7.12.3); Upgrade atlassian confluence_server to a higher version than 7.4.10,7.12.3,and avoid the version (,7.4.10),[7.5.0,7.12.3)