01/2024: Atlassian Security Bulletins and Advisories (kritisch)

Atlassian hat heute diverse Sicherheitshinweise und Warnungen veröffentlich.

Diese findet Ihr auf folgenden Seiten:

• https://confluence.atlassian.com/security/january-2024-security-advisories-overview-1333995779.html

• https://confluence.atlassian.com/security/security-bulletin-january-16-2024-1333335615.html

Darüber hinaus möchte ich Euch folgenden Link empfehlen, um einen generellen Überblick über alle veröffentlichten Hinweise zu erhalten (hier könnt Ihr sehr komfortabel nach den für Euch relevanten Produkten und Versionen filtern): https://www.atlassian.com/trust/data-protection/vulnerabilities

KRITISCHE Sicherheitslücke in Confluence

Für Confluence Data Center sowie Confluence Server gibt es einen kritischen CVE:

https://confluence.atlassian.com/security/cve-2023-22527-rce-remote-code-execution-vulnerability-in-confluence-data-center-and-confluence-server-1333990257.html

Dieser wird mit CVSS SEVERITY: 10.0 CRITICAL als höchst kritisch eingestuft und es ist sofortiges Handeln notwendig.

Es wird ein sofortiges Update auf die letzte Patch-Version von Confluence empfohlen.