Threats
Confluence, Crucible e Jira viram vulnerabilidades de alta severidade serem corrigidas por parte da Atlassian
23/06/2024
|
A Atlassian anunciou esta semana o lançamento de correções para múltiplas vulnerabilidades de alta severidade no Confluence, Crucible e Jira. A atualização para o Confluence Data Center and Server resolve um total de seis vulnerabilidade. O CVE-2024-22257 é a falha mais severa e é um problema no controlo de acesso do Spring Framework que pode permitir um atacante não autenticado expor os ativos que não deviam ter acedido. A Atlassian também corrigiu duas falhas out-of-bound no Confluence Data Center and Server no Apache Commons Configuration que pode permitir atacantes não autenticados causar condições de denial-of-service. As correções para todas as vulnerabilidades no Confluence Data Center and Server vão corrigidas nas versões 8.9.3, 8.5.11 (LTS) e 7.19.24 (LTS). |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
