Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza Atlassian sanano molteplici vulnerabilità, di cui 3 con gravità “alta”, nei prodotti Confluence, Jira, Crowd e Bamboo.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Authentication Bypass
• Information Disclosure
• Security Restrictions Bypass

Prodotti e/o versioni affette

• Confluence Data Center and Server
• Jira Software Data Center
• Jira Service Management Data Center
• Crowd Data Center
• Bamboo Data Center

N.B. Maggiori dettagli riguardanti le versioni interessate dalle vulnerabilità, sono disponibili nella sezione “Affects Version/s” dei relativi bollettini di sicurezza del vendor.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: