Multiples vulnérabilités dans les produits Atlassian (20 novembre 2024)

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Injection de code indirecte à distance (XSS)

Systèmes affectés

Confluence Data Center versions 7.19.x antérieures à 7.19.29 LTS
Confluence Data Center versions 8.5.x antérieures à 8.5.17 LTS
Confluence Data Center versions 8.x antérieures à 8.9.8
Confluence Data Center versions 9.x antérieures à 9.1.1
Confluence Server versions 7.19.x antérieures à 7.19.29 LTS
Confluence Server versions 8.5.x antérieures à 8.5.17 LTS
Confluence Server versions 8.x antérieures à 8.9.8
Jira Core Data Center versions 10.1.x antérieures à 10.1.1
Jira Core Data Center versions 9.12.x antérieures à 9.12.15 LTS
Jira Core Data Center versions 9.17.x antérieures à 9.17.4
Jira Core Data Center versions 9.4.x antérieures à 9.4.28 LTS
Jira Core Server versions 10.1.x antérieures à 10.1.1
Jira Core Server versions 9.12.x antérieures à 9.12.15 LTS
Jira Core Server versions 9.17.x antérieures à 9.17.4
Jira Core Server versions 9.4.x antérieures à 9.4.28 LTS
Jira Service Management Data Center versions 10.1.x antérieures à 10.1.1
Jira Service Management Data Center versions 5.12.x antérieures à 5.12.15 LTS
Jira Service Management Data Center versions 5.17.x antérieures à 5.17.4
Jira Service Management Data Center versions 5.4.x antérieures à 5.4.28 LTS
Jira Service Management Server versions 10.1.x antérieures à 10.1.1
Jira Service Management Server versions 5.12.x antérieures à 5.12.15 LTS
Jira Service Management Server versions 5.17.x antérieures à 5.17.4
Jira Service Management Server versions 5.4.x antérieures à 5.4.28 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.