atlassian crowd部分版本因默认启用了pdkinstall开发插件,存在远程代码执行(rce)安全风险。攻击者可在无需身份验证的前提下,通过该插件部署恶意扩展,从而完全接管服务器。目前该漏洞的利用细节已在互联网上公开披露,实际攻击门槛较低,安全风险等级较高。建议相关单位及用户立即开展自查,并尽快升级或禁用相关插件,防止系统被远程入侵、敏感数据泄露或服务中断。
1、 首先在终端设备中部署一款主流安全防护工具

2、 然后进入软件主界面,点击左侧功能导航栏

3、 启动程序后,定位至“漏洞修复”模块并执行扫描与修复操作

4、 对于企业级环境,推荐使用腾讯御点统一管理并修复此类高危漏洞











