Vulnérabilités dans les produits Atlassian

Titre	Vulnérabilités dans les produits Atlassian
Numéro de Référence	Numéro de Référence 50281810/24
Date de publication	Date de publication 18 octobre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Jira Service Management Data Center versions 5.13.x à 5.17.x antérieures à 5.17.4
Jira Service Management Data Center versions 5.12.x antérieures à 5.12.14
Jira Service Management Data Center versions 10.0.x antérieures à 10.1.1
Confluence Data Center et Server versions antérieures à 7.19.26
Confluence Data Center et Server versions 8.6.x à 8.9.x antérieures à 8.9.3
Confluence Data Center et Server versions 7.20.x à 8.5.x antérieures à 8.5.11

Identificateurs externes:

CVE-2022-24785 CVE-2022-31129 CVE-2024-29131
CVE-2024-4367 CVE-2024-7254

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Atlassian susmentionnés. L’exploitation de ces failles peut permettre à un attaquant de causer un déni de service, de contourner la politique de sécurité et d’injecter du code indirect à distance (XSS).

Solution:

Veuillez se référer au bulletin de sécurité Atlassian du 15 octobre 2024 pour plus d’infirmation.

Risque:

Déni de service
Contournement de la politique de sécurité
Injection du code indirect à distance

Annexe:

Bulletin de sécurité Atlassian du 15 octobre 2024:

https://jira.atlassian.com/browse/confserver-97794
https://jira.atlassian.com/browse/confserver-98189
https://jira.atlassian.com/browse/confserver-98190
https://jira.atlassian.com/browse/confserver-98205
https://jira.atlassian.com/browse/jsdserver-15617

Brochure:

Vulnérabilités dans les produits Atlassian_0.pdf