Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Atlassian opravuje 2 zraniteľnosti

Atlassian opravuje 2 zraniteľnosti v produktoch Confluence Data Center a Assets Discovery. Postihnuté produkty a ich opravené verzie: Confluence Data Center - 8.8.0, 8.7.2, 8.5.5 , 7.19.18 Assets Discovery - 6.2.1

Atlassian Confluence Data Center - stored XSS (CVE-2024-21678)
CVSS 8.5 (High)

Autentizovanému vzdialenému útočníkovi je umožnené spustiť v prehliadači obete ľubovoľný HTML kód alebo JavaScript [1].

Zraniteľnosť sa nachádza v produkte:

  • Confluence Data Center; <7.19.18; >=7.20.0, <8.5.5; >=8.6.0, <8.7.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 15. 2. 2024.

Atlassian Assets Discovery - Injection (CVE-2024-21682)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi je umožnené zmeniť akcie vykonávané systémovým volaním [2].

Zraniteľnosť sa nachádza v produkte:

  • Assets Discovery; <6.2.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 30. 1. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 26. 2. 2024.

CESNET, z.s.p.o. Logo