Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Atlassian

Gestion du document

Référence	CERTFR-2024-AVI-0616
Titre	Vulnérabilité dans les produits Atlassian
Date de la première version	22 juillet 2024
Date de la dernière version	22 juillet 2024
Source(s)	Bulletin de sécurité Atlassian CONFSERVER-96135 du 16 juillet 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à la confidentialité des données

Systèmes affectés

Confluence Data Center versions 8.6.x à 8.9.x antérieures à 8.9.4
Confluence Data Center versions 8.x antérieures à 8.5.12
Confluence Data Center versions antérieures à 7.19.25
Confluence Server versions 8.6.x à 8.9.x antérieures à 8.9.4
Confluence Server versions 8.x antérieures à 8.5.12
Confluence Server versions antérieures à 7.19.25

Résumé

Une vulnérabilité a été découverte dans les produits Atlassian. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Atlassian CONFSERVER-96135 du 16 juillet 2024
https://jira.atlassian.com/browse/CONFSERVER-96135
Référence CVE CVE-2023-22025
https://www.cve.org/CVERecord?id=CVE-2023-22025

Gestion détaillée du document

Date	Description
22 juillet 2024	Version initiale