Impatto Sistemico

Critico (78.58)

Sintesi

Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità “critica” in diversi prodotti Atlassian. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato non autenticato di accedere a specifici file (purché conosca in anticipo nome e percorso del file) situati nella cartella “root” dell’applicazione web interessata.

Tipologia

• Arbitrary File Read

Prodotti e/o versioni affette

Bitbucket Data Center

• versioni precedenti alla 9.4.26
• 10.2.x, versioni precedenti alla 10.2.8
• 10.5.x, versioni precedenti alla 10.5.1

Confluence Data Center

• versioni precedenti alla 9.2.26
• 10.2.x, versioni precedenti alla 10.2.19

Jira Service Management Data Center

• versioni precedenti alla 5.12.40
• 10.3.x, versioni precedenti alla 10.3.26
• 11.3.x, versioni precedenti alla 11.3.12

Jira Software Data Center

• versioni precedenti alla 9.12.40
• 10.3.x, versioni precedenti alla 10.3.26
• 11.3.x, versioni precedenti alla 11.3.12

Bamboo Data Center

• versioni precedenti alla 10.2.24
• 12.1.x, versioni precedenti alla 12.1.12

Crowd Data Center

• versioni precedenti alla 6.3.7
• 7.0.x, versioni precedenti alla 7.0.3
• 7.1.x, versioni precedenti alla 7.1.7
• 7.2.x, versioni precedenti alla 7.2.4

Crucible

• versioni precedenti alla 4.9.15

Fisheye

• versioni precedenti alla 4.9.15

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza disponibile nella sezione Riferimenti.