Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Atlassian

Gestion du document

Référence	CERTFR-2025-AVI-1025
Titre	Multiples vulnérabilités dans les produits Atlassian
Date de la première version	19 novembre 2025
Date de la dernière version	19 novembre 2025
Source(s)	Bulletin de sécurité Atlassian CONFSERVER-101477 du 18 novembre 2025 Bulletin de sécurité Atlassian CONFSERVER-101479 du 18 novembre 2025 Bulletin de sécurité Atlassian CONFSERVER-101480 du 18 novembre 2025 Bulletin de sécurité Atlassian CONFSERVER-101485 du 18 novembre 2025 Bulletin de sécurité Atlassian CONFSERVER-101486 du 18 novembre 2025 Bulletin de sécurité Atlassian CONFSERVER-101487 du 18 novembre 2025 Bulletin de sécurité Atlassian CONFSERVER-101488 du 18 novembre 2025 Bulletin de sécurité Atlassian JSDSERVER-16435 du 18 novembre 2025 Bulletin de sécurité Atlassian JSWSERVER-26537 du 18 novembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Falsification de requêtes côté serveur (SSRF)
Non spécifié par l'éditeur

Systèmes affectés

Confluence Data Center versions antérieures à 10.0.2
Confluence Data Center versions antérieures à 10.1.1
Confluence Data Center versions antérieures à 8.5.20
Confluence Data Center versions antérieures à 9.2.6
Confluence Data Center versions antérieures à 9.3.1
Confluence Data Center versions antérieures à 9.4.0
Confluence Data Center versions antérieures à 9.5.4
Confluence Server versions antérieures à 10.0.2
Confluence Server versions antérieures à 10.1.1
Confluence Server versions antérieures à 8.5.20
Confluence Server versions antérieures à 9.2.6
Confluence Server versions antérieures à 9.3.1
Confluence Server versions antérieures à 9.4.0
Confluence Server versions antérieures à 9.5.4
Jira Service Management Data Center versions antérieures à 10.3.10
Jira Service Management Data Center versions antérieures à 10.7.3
Jira Service Management Data Center versions antérieures à 11.2.0
Jira Service Management Data Center versions antérieures à 5.12.26
Jira Service Management Server versions antérieures à 10.3.10
Jira Service Management Server versions antérieures à 10.7.3
Jira Service Management Server versions antérieures à 11.2.0
Jira Service Management Server versions antérieures à 5.12.26
Jira Software Data Center versions antérieures à 10.3.10
Jira Software Data Center versions antérieures à 10.7.3
Jira Software Data Center versions antérieures à 11.2.0
Jira Software Data Center versions antérieures à 9.12.26
Jira Software Server versions antérieures à 10.3.10
Jira Software Server versions antérieures à 10.7.3
Jira Software Server versions antérieures à 11.2.0
Jira Software Server versions antérieures à 9.12.26

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Atlassian CONFSERVER-101477 du 18 novembre 2025
https://jira.atlassian.com/browse/CONFSERVER-101477
Bulletin de sécurité Atlassian CONFSERVER-101479 du 18 novembre 2025
https://jira.atlassian.com/browse/CONFSERVER-101479
Bulletin de sécurité Atlassian CONFSERVER-101480 du 18 novembre 2025
https://jira.atlassian.com/browse/CONFSERVER-101480
Bulletin de sécurité Atlassian CONFSERVER-101485 du 18 novembre 2025
https://jira.atlassian.com/browse/CONFSERVER-101485
Bulletin de sécurité Atlassian CONFSERVER-101486 du 18 novembre 2025
https://jira.atlassian.com/browse/CONFSERVER-101486
Bulletin de sécurité Atlassian CONFSERVER-101487 du 18 novembre 2025
https://jira.atlassian.com/browse/CONFSERVER-101487
Bulletin de sécurité Atlassian CONFSERVER-101488 du 18 novembre 2025
https://jira.atlassian.com/browse/CONFSERVER-101488
Bulletin de sécurité Atlassian JSDSERVER-16435 du 18 novembre 2025
https://jira.atlassian.com/browse/JSDSERVER-16435
Bulletin de sécurité Atlassian JSWSERVER-26537 du 18 novembre 2025
https://jira.atlassian.com/browse/JSWSERVER-26537
Référence CVE CVE-2022-38900
https://www.cve.org/CVERecord?id=CVE-2022-38900
Référence CVE CVE-2022-46175
https://www.cve.org/CVERecord?id=CVE-2022-46175
Référence CVE CVE-2023-42282
https://www.cve.org/CVERecord?id=CVE-2023-42282
Référence CVE CVE-2024-37890
https://www.cve.org/CVERecord?id=CVE-2024-37890
Référence CVE CVE-2024-45296
https://www.cve.org/CVERecord?id=CVE-2024-45296
Référence CVE CVE-2025-41248
https://www.cve.org/CVERecord?id=CVE-2025-41248
Référence CVE CVE-2025-48387
https://www.cve.org/CVERecord?id=CVE-2025-48387
Référence CVE CVE-2025-48976
https://www.cve.org/CVERecord?id=CVE-2025-48976

Gestion détaillée du document

Date	Description
19 novembre 2025	Version initiale