Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza Atlassian sanano numerose vulnerabilità, di cui una con gravità “critica” presente in Jira Core Data Center and Server e Jira Service Management Data Center and Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.

Tipologia

• Privilege Escalation

Prodotti e/o versioni affette

Jira Core Data Center and Server,

• versioni precedenti alla 9.12.20
• 10.3.x: tutte le versioni precedenti alla 10.3.5
• 10.5.x: tutte le versioni precedenti alla 10.5.1

Jira Service Management Data Center and Server,

• dalla versione 5.12.0 alla 9.12.19
• 10.3.x: tutte le versioni precedenti alla 10.3.5
• 10.5.x: tutte le versioni precedenti alla 10.5.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.