近期青云QingCloud安全监控中心接到用户反馈， 说明服务器可能被攻击，经过与用户沟通排查，发现和 Confluence 的一个已知漏洞相关。 Confluence Server 与 Confluence Data Center 中， Widget Connector 存在服务端模板注入漏洞，攻击者能利用此漏洞能够实现目录穿越，遍历甚至远程命令执行。
漏洞描述：
Confluence Server 与 Confluence Data Center 中的 Widget Connector 存在服务端模板注入漏洞，攻击者构造特定请求可远程遍历服务器任意文件，甚至实现远程命令执行攻击。近期有安全研究人员披露漏洞利用PoC，强烈提醒请尽快升级相关软件。
Linux系统运行如下命令查找widgetconnector-*.jar文件所在位置：