Atlassian a lib\u00e9r\u00e9<\/a> mises \u00e0 jour pour corriger trois failles de s\u00e9curit\u00e9 affectant ses produits Confluence Server, Data Center et Bamboo Data Center qui, si elles sont exploit\u00e9es avec succ\u00e8s, pourraient entra\u00eener l’ex\u00e9cution de code \u00e0 distance sur des syst\u00e8mes sensibles.<\/p>\n La liste des d\u00e9fauts est ci-dessous –<\/p>\n CVE-2023-22505 et CVE-2023-22508 permettent \u00e0 un “attaquant authentifi\u00e9 d’ex\u00e9cuter du code arbitraire qui a un impact \u00e9lev\u00e9 sur la confidentialit\u00e9, un impact \u00e9lev\u00e9 sur l’int\u00e9grit\u00e9, un impact \u00e9lev\u00e9 sur la disponibilit\u00e9 et aucune interaction de l’utilisateur”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Alors que le premier bogue a \u00e9t\u00e9 introduit dans la version 8.0.0, CVE-2023-22508 a \u00e9t\u00e9 introduit dans la version 7.4.0 du logiciel.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n CVE-2023-22506, introduit dans la version 8.0.0 de Bamboo Data Center, permet \u00e0 un “attaquant authentifi\u00e9 de modifier les actions entreprises par un appel syst\u00e8me et d’ex\u00e9cuter du code arbitraire qui a un impact \u00e9lev\u00e9 sur la confidentialit\u00e9, un impact \u00e9lev\u00e9 sur l’int\u00e9grit\u00e9, un impact \u00e9lev\u00e9 sur la disponibilit\u00e9 et aucune interaction de l’utilisateur”, selon Atlassian.<\/p>\n Plus t\u00f4t en janvier, la soci\u00e9t\u00e9 australienne a envoy\u00e9 des correctifs pour r\u00e9soudre une faille de s\u00e9curit\u00e9 critique dans Jira Service Management Server et Data Center qui pourrait \u00eatre exploit\u00e9e par un attaquant pour se faire passer pour un autre utilisateur et obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des instances sensibles (CVE-2023-22501, score CVSS\u00a0: 9,4).<\/p>\n Quelques semaines plus tard, il a \u00e9galement d\u00e9ploy\u00e9 des correctifs pour deux failles critiques de d\u00e9bordement dans Git (CVE-2022-41903 et CVE-2022-23531<\/a>) affectant Bitbucket Server et Data Center, Bamboo Server et Data Center, Fisheye, Crucible et Sourcetree.<\/p>\n Les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 des serveurs Atlassian \u00e9tant devenues des aimants d’attaque ces derni\u00e8res ann\u00e9es, il est recommand\u00e9 aux utilisateurs d’appliquer rapidement les correctifs pour se prot\u00e9ger contre les menaces potentielles.<\/p>\n <\/p>\n\n