Atlassian исправила в своих продуктах четыре серьезных уязвимости
Компания Atlassian исправила уязвимости в четырех своих продуктах: Bamboo, Bitbucket, Confluence и Jira. Уровень риска всех четырех проблем оценивается как высокий.
CVE-2023-22513 позволяет выполнять удаленный код в Bitbucket без какого-либо взаимодействия с пользователем. CVE-2023-22512 может стать инструментом для DoS-атаки в Confluence, так как ее использование приводит к перерыву в обслуживании подключенных по сети хостов. CVE-2023-28709 уязвимость в Bamboo и CVE-2022-25647 уязвимость в Jira могут привести к повреждению уязвимых активов.
Все четыре уязвимости устранены в последних версиях обновления продуктов. А обнаружить их Atlassian помогли участник корпоративной программы Bug Bounty.
Теги:
похожие материалы
На одну крупную российскую компанию приходится более 600 утекших аккаунтов
В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учетных записей, больше половины из которых — с паролями в открытом виде.
Драконовские меры: 30% компаний увольняют сотрудников после инцидентов с коммерческой тайной
Компания «СёрчИнформ» представила результаты опроса по теме «Практика защиты коммерческой тайны».
Антифрод-регулирование может осложнить бизнесу связь с клиентами
Российский бизнес все чаще сталкивается с побочным эффектом антиспам- и антифрод-мер: инструменты, которые должны защищать пользователей от мошенников, начинают затрагивать легальные коммуникации компаний.
Патч Microsoft Defender может позволить заполнить весь диск Windows 11
Исследователь Nightmare-Eclipse обнаружил, что свежий патч Microsoft Defender для уязвимости RoguePlanet может привести к переполнению диска на Windows 11.
В России создали «самый защищенный» мессенджер - с цензурой сообщений до трех дней
В России запустили мессенджер для общения с заключенными.
На «Госуслугах» создадут сервис для управления персональными данными
Минцифры вернулось к идее создания на «Госуслугах» сервиса для управления согласиями на обработку персональных данных.
Пользователь заявил, что Microsoft удалила его аккаунт с 25 годами данных
Стример Joshua Khane заявил, что Microsoft удалила его учетную запись и связанное хранилище OneDrive после взлома аккаунта.
Сотрудники крупнейших компаний используют корпоративные учетки на внешних ресурсах
Эксперты проанализировали утечки корпоративных учетных данных крупнейших российских компаний из открытых и теневых источников.
Фиксируется почти трехкратный рост атак на российское здравоохранение в первом полугодии 2026 года
Компания RED Security проанализировала ландшафт киберугроз за первое полугодие 2026 года: исследование показало, что количество атак на медицинскую отрасль выросло в 2,7 раза по сравнению с аналогичным периодом прошлого года.