Vulnérabilités dans les produits Atlassian

Titre	Vulnérabilités dans les produits Atlassian
Numéro de Référence	Numéro de Référence 52802002/25
Date de publication	Date de publication 20 février 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Jira Software Server versions antérieures à 9.4.28
Jira Software Server versions antérieures à 9.17.4
Jira Software Server versions antérieures à 9.12.15
Jira Software Server versions antérieures à 10.1.2
Jira Software Data Center versions antérieures à 9.4.28
Jira Software Data Center versions antérieures à 9.17.4
Jira Software Data Center versions antérieures à 9.12.15
Jira Software Data Center versions antérieures à 10.1.2
Confluence Server versions antérieures à 9.2.1
Confluence Server versions antérieures à 8.5.19
Confluence Data Center versions antérieures à 9.2.1
Confluence Data Center versions antérieures à 8.5.19

Identificateurs externes:

CVE-2024-50379 CVE-2024-56337 CVE-2024-7254

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Atlassian susmentionnés. L’exploitation de ces failles peut permettre à un attaquant de causer un déni de service et d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité Atlassian du 18 Février 2025 pour plus d’infirmation.

Risque:

Déni de service
Exécution de code arbitraire à distance

Référence:

Bulletin de sécurité Atlassian du 18 Février 2025:

Brochure:

Vulnérabilités dans les produits Atlassian.pdf