Impatto Sistemico

Alto (65.51)

Sintesi

Aggiornamenti di sicurezza Atlassian sanano numerose vulnerabilità, di cui una con gravità “alta” presente in Jira Software Data Center and Server e Jira Service Management Data Center and Server Data Center and Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di modificare i file arbitrari sui sistemi interessati.

Tipologia

• Arbitrary File Write

Prodotti e/o versioni affette

Jira Software Data Center and Server,

• 9.12.x, versioni precedenti alla 9.12.28
• 10.3.x: tutte le versioni precedenti alla 10.3.12
• 11.x: tutte le versioni precedenti alla 11.1.0

Jira Service Management Data Center and Server,

• 5.12.x, versioni precedenti alla 5.12.29
• 10.3.x: tutte le versioni precedenti alla 10.3.12

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.