CVE:CVE-2021-43940
CNNVD:CNNVD-202202-1257
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。
Atlassian Confluence Server 存在代码问题漏洞，该漏洞源于受影响的Atlassian Confluence服务器和数据中心版本允许经过身份验证的本地攻击者可利用该漏洞通过Confluence安装程序中的DLL劫持漏洞在本地系统上获得提升的特权。
solution:Upgrade atlassian confluence_data_center to a higher version than 7.4.10,7.12.3,and avoid the version (,7.4.10),[7.5.0,7.12.3); Upgrade atlassian confluence_server to a higher version than 7.4.10,7.12.3,and avoid the version (,7.4.10),[7.5.0,7.12.3)