
CVE-2023-22527 - Confluence Data Center 및 Confluence Server의 RCE(원격 코드 실행) 취약점 PoC
CVE-2023-22527 - Confluence Data Center 및 Confluence Server의 RCE(원격 코드 실행) 취약점 PoC
Plugin,ognl
protected boolean isBlockedVarRef(Node node) {
String nodeClassName = node.getClass().getName();
if ("ognl.ASTVarRef".equals(nodeClassName)) {
String varRefValue = node.toString();
if (BLOCKED_VAR_REFS.contains(varRefValue)) {
if (!"#attr".equals(varRefValue)) {
LOG.warn("Expression contains blocked var ref [{}]", varRefValue);
}
return true;
}
}
return false;
}