CVE:CVE-2019-3398
CNNVD:CNNVD-201904-928
Atlassian Confluence Server和Atlassian Data Center都是澳大利亚Atlassian公司的产品。Atlassian Confluence Server是一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Data Center是一套数据中心系统。
Atlassian Confluence Server和Atlassian Data Center中的downloadallattachments资源存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade atlassian confluence to a higher version than 6.6.13,6.12.4,and avoid the version [2.0.0,6.6.13),[6.7.0,6.12.4); Upgrade atlassian confluence_server to a higher version than 6.13.4,6.14.3,and avoid the version [6.13.0,6.13.4),[6.14.0,6.14.3)