Atlassian publikuje poprawki do swoich produktów.(P24-017)

cert.pse-online.pl 11 miesięcy temu

Product	Atlassian Confluence Server: 8.0.0 – 8.5.3 Confluence Data Center: 8.0.0 – 8.5.3
Numer CVE	CVE-2023-22527
Krytyczność	8.7/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis	Luka wynika z nieprawidłowej weryfikacji danych wejściowych. Osoba atakująca zdalnie może wysłać specjalnie spreparowane żądanie i wykonać dowolny kod w systemie docelowym. Pomyślne wykorzystanie tej luki może skutkować całkowitym naruszeniem bezpieczeństwa podatnego systemu.

Aktualizacja	TAK
Link	https://confluence.atlassian.com/security/security-bulletin-january-16-2024-1333335615.html