Atlassian (Jira/Confluence/Bitbucket)

Im Microsoft Entra Jira Single-Sign-On Plugin besteht eine Schwachstelle zur Rechteausweitung. CVSS-Basiswert: 9.8 (Kritisch).

Der Microsoft SSO Plugin für Jira und Confluence implementiert den Authentifizierungsalgorithmus fehlerhaft, sodass nicht autorisierte Angreifer über das Netzwerk Rechte eskalieren können. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Der MCP Atlassian Server (Model Context Protocol) für Confluence und Jira erlaubt in Versionen vor 0.17.0 über den Parameter „download_path” des Tools „confluence_download_attachment” einen Path-Traversal-Angriff. Angreifer können dadurch Dateien ausserhalb des vorgesehenen Verzeichnisses lesen oder schreiben. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Confluence Data Center besteht eine als hoch (High severity) eingestufte Information-Disclosure-Schwachstelle, die in den Versionen 7.17.0, 7.19.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 10.0.2, 10.1.0 und 10.2.0 eingeführt wurde. Ein CVSS-Basiswert liegt in den übernommenen Quelldaten nicht vor. Die Quelle stuft die Schwachstelle als hoch ein. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Der MCP Atlassian Server (Model Context Protocol) für Confluence und Jira ermöglicht in Versionen vor 0.17.0 nicht authentifizierten Angreifern, die den mcp-atlassian HTTP-Endpunkt erreichen können, unberechtigte Aktionen durchzuführen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das Mattermost Confluence Plugin in Versionen vor 1.7.0 versäumt es, benutzerkontrollierte Anzeigenamen in HTML-Templates korrekt zu escapen. Authentifizierte Confluence-Benutzer mit manipulierten Anzeigenamen können dadurch HTML-Injection-Angriffe durchführen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine mit Version 7.1.0 eingeführte XXE-Schwachstelle (XML External Entity Injection) in Atlassian Crowd Data Center und Server erlaubt einem authentifizierten Angreifer den Zugriff auf lokale und entfernte Inhalte. Laut Quelle sind die Auswirkungen auf Vertraulichkeit und Verfügbarkeit hoch, auf die Integrität gering; Nutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.9 (Hoch). Empfohlene Massnahme: Atlassian empfiehlt das Upgrade auf die neueste Version von Crowd Data Center und Server, mindestens jedoch auf Version 7.1.3 der Linie 7.1.

Seit Confluence Data Center Version 2.0 besteht laut Atlassian eine Denial-of-Service-Schwachstelle, die es einem Angreifer erlaubt, eine Ressource für die vorgesehenen Nutzer temporär oder dauerhaft nicht verfügbar zu machen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Confluence Data Center/Server 8.5.25, 9.2.7 oder 10.0.2 beziehungsweise neuer einspielen.

Das Mattermost Confluence Plugin verarbeitet in Versionen vor 1.5.0 unerwartete Request-Bodies nicht korrekt. Angreifer können das Plugin durch wiederholte Aufrufe des Create-Channel-Subscription-Endpunkts mit ungültigem Request-Body zum Absturz bringen. CVSS-Basiswert: 7.5 (Hoch).

Das Mattermost-Confluence-Plugin verarbeitet in Versionen vor 1.5.0 unerwartete Request-Bodies am Endpunkt zur Aktualisierung von Channel- Subscriptions nicht korrekt. Ein Angreifer kann durch wiederholte Anfragen mit ungültigem Request-Body einen Absturz des Plugins auslösen. CVSS-Basiswert: 7.5 (Hoch).

Das Mattermost Confluence-Plugin prüft in Versionen vor 1.5.0 die Berechtigung eines Nutzers gegenüber der Mattermost-Instanz nicht korrekt. Angreifer können dadurch über einen API-Aufruf an den Endpunkt zum Erstellen von Kanal-Abonnements eine Kanal-Subscription ohne entsprechende Berechtigung anlegen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update des Plugins auf Version 1.5.0 oder neuer.

Im Mattermost Confluence-Plugin (Version <1.5.0) fehlt eine Prüfung, die den Benutzer gegenüber der Mattermost-Instanz authentifiziert. Dadurch können nicht authentifizierte Angreifer per API-Aufruf an den Edit-Channel-Subscription-Endpunkt Channel-Subscriptions bearbeiten. CVSS-Basiswert: 7.2 (Hoch).

In Sourcetree für Mac ermöglicht eine seit Version 4.2.8 bestehende ACE-Schwachstelle (Arbitrary Code Execution) einem lokal authentifizierten Angreifer nach Nutzerinteraktion die Ausführung beliebigen Codes, mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Sourcetree für Mac auf die neueste bzw. eine der angegebenen fixierten Versionen aktualisieren.

Eine Schwachstelle zur Rechteausweitung (Privilege Escalation) in Jira Core Data Center and Server sowie Jira Service Management Data Center and Server erlaubt einem Angreifer, Aktionen als höher privilegierter Benutzer auszuführen. Betroffen sind unter anderem die Versionen 9.12.0, 10.3.0, 10.4.0 und 10.5.0. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: gemäss Atlassians Advisory auf eine der bereitgestellten fehlerbereinigten Versionen aktualisieren.

Die Extension XWiki Confluence Migrator Pro unterstützt Administratoren beim Import von Confluence-Paketen in eine XWiki-Instanz. Die Startseite der Anwendung ist öffentlich erreichbar, wodurch auch nicht angemeldete Gäste das importierte Paket herunterladen können, das potenziell sensible Informationen enthält. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 1.11.7 einspielen.

Das Jenkins Bitbucket Server Integration Plugin in den Versionen 2.1.0 bis einschliesslich 4.1.3 erlaubt es Angreifern, URLs zu präparieren, mit denen sich der CSRF-Schutz beliebiger Ziel-URLs in Jenkins umgehen lässt. Dadurch können Aktionen im Kontext eines angemeldeten Nutzers ausgelöst werden, ohne dass der eigentliche CSRF-Schutz greift. Ein erfolgreicher Angriff erfordert eine Nutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch).

Eine RCE-Schwachstelle (Remote Code Execution) wurde in Sourcetree für Mac ab Version 4.2.8 und Sourcetree für Windows ab 3.4.19 eingeführt. Sie erlaubt einem nicht authentifizierten Angreifer die Ausführung beliebigen Codes mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit und erfordert Nutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sourcetree für Mac auf 4.2.9 oder neuer und Sourcetree für Windows auf 3.4.20 oder neuer aktualisieren.

In Confluence Data Center und Server besteht eine Schwachstelle für reflektiertes Cross-Site-Scripting (XSS) und Cross-Site Request Forgery (CSRF). Ein nicht authentifizierter Angreifer kann darüber beliebigen HTML- oder JavaScript-Code im Browser eines Opfers ausführen und angemeldete Nutzer zu ungewollten Aktionen verleiten; die Ausnutzung erfordert eine Nutzerinteraktion. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

In Bamboo Data Center und Server besteht eine Schwachstelle zur Remote-Code-Ausführung, die in den Versionen 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 und 9.6.0 eingeführt wurde. Ein authentifizierter Angreifer kann beliebigen Code ausführen, was hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat; die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: Aktualisierung von Bamboo Data Center und Server auf die neueste Version, alternativ mindestens auf 9.2.17 (Zweig 9.2) beziehungsweise 9.6.5 (Zweig 9.6).

In Confluence Data Center und Server besteht eine Stored-XSS-Schwachstelle, die in Version 7.13 eingeführt wurde. Ein authentifizierter Angreifer kann beliebigen HTML- oder JavaScript-Code im Browser eines Opfers ausführen, mit hoher Auswirkung auf Vertraulichkeit und Integrität; eine Benutzerinteraktion ist erforderlich. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der von Atlassian genannten unterstützten Fix-Versionen bzw. die neueste Version.

Eine File-Inclusion-Schwachstelle wurde in den Versionen 9.0.0 bis 9.6.0 von Bamboo Data Center and Server eingeführt. Sie erlaubt einem authentifizierten Angreifer, die Anwendung dazu zu bringen, den Inhalt einer lokalen Datei anzuzeigen oder eine andere, bereits lokal gespeicherte Datei auszuführen, mit hohen Auswirkungen auf Vertraulichkeit und Integrität und ohne erforderliche Benutzerinteraktion. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf die neueste beziehungsweise eine der angegebenen gepatchten Versionen aktualisieren.

In Confluence Data Center und Server besteht ab Version 5.2 eine Schwachstelle, die einem authentifizierten Angreifer ohne Nutzerinteraktion die Ausführung beliebigen Codes (Remote Code Execution) erlaubt, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Atlassian empfiehlt, auf die aktuelle bzw. eine der unterstützten korrigierten Versionen zu aktualisieren.

In Atlassian Confluence Data Center besteht seit Version 6.13.0 eine Path-Traversal-Schwachstelle mit einem CVSS-Score von 8.3. Ein nicht authentifizierter Angreifer kann sie ausnutzen; die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils hoch, es ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die aktuelle Version bzw. eine der vom Hersteller genannten unterstützten Fassungen (Confluence Server auf die neueste 8.5.x-LTS-Version).

In Confluence Data Center besteht ab Version 2.7.0 eine Stored-Cross-Site-Scripting-Schwachstelle, über die ein authentifizierter Angreifer beliebigen HTML- oder JavaScript-Code im Browser eines Opfers ausführen kann; die Auswirkung auf die Vertraulichkeit ist hoch, auf die Integrität gering, eine Benutzerinteraktion ist nicht nötig. Atlassian nennt für die verschiedenen betroffenen Versionsreihen konkrete Fixversionen (unter anderem 8.8.0 sowie diverse LTS-Versionen). CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: gemäss Atlassian-Advisory auf eine der genannten Fixversionen aktualisieren.

In Atlassian Assets Discovery (Version 1.0 bis 6.2.0) besteht eine Injection-Schwachstelle, die von einem authentifizierten Angreifer genutzt werden kann, um Aktionen eines Systemaufrufs zu verändern. Die Schwachstelle wirkt sich stark auf Vertraulichkeit, Integrität und Verfügbarkeit aus und erfordert keine Nutzerinteraktion. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf die neueste Version von Assets Discovery bzw. eine der von Atlassian angegebenen gefixten Versionen einspielen.

In Confluence Data Center besteht seit Version 7.19.0 eine RCE-Schwachstelle, die es einem authentifizierten Angreifer erlaubt, beliebigen Code mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit auszuführen; eine Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Atlassian empfiehlt das Upgrade auf die jeweils aktuelle Version bzw. auf die genannten korrigierten Versionen (u. a. 7.19.17, 8.5.5 oder 8.7.2 und höher).

In Confluence Data Center und Server besteht eine Schwachstelle zur entfernten Codeausführung (Remote Code Execution), die mit Version 2.1.0 eingeführt wurde. Ein nicht authentifizierter Angreifer kann darüber betroffene Komponenten der Umgebung gefährden, wobei Nutzerinteraktion erforderlich ist. Die Lücke hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Atlassian empfiehlt ein Upgrade auf die jeweils aktuelle Version; als feste Zielversionen werden unter anderem 7.19.18, 8.5.5 und 8.7.2 genannt. CVSS-Basiswert: 8.8 (Hoch).

In Confluence Data Center und Server (eingeführt ab Version 7.13.0) besteht eine Remote-Code-Execution-Schwachstelle, die einem authentifizierten Angreifer die Ausnutzung ohne Benutzerinteraktion ermöglicht und hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine der unterstützten, fehlerbereinigten Versionen aktualisieren (z. B. 7.19.18, 8.5.5 oder 8.7.2 bzw. jeweils höher).

In Sourcetree für Mac und Sourcetree für Windows wurde ab Version 3.4.14 eine Schwachstelle für Remotecodeausführung (RCE) eingeführt. Ein Angreifer kann dadurch beliebigen Code mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit ausführen; eine Nutzerinteraktion ist dafür erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Sourcetree für Mac und Windows 3.4 auf eine Version grösser oder gleich 3.4.15 aktualisieren.

Die mit Confluence Data Center und Server Version 7.13.0 eingeführte Schwachstelle ermöglicht laut Atlassian einem nicht authentifizierten Angreifer Remote Code Execution, indem Assets in der Umgebung exponiert werden, die für eine Ausnutzung anfällig sind. Der Angriff hat hohe Auswirkungen auf die Vertraulichkeit und erfordert keine Benutzerinteraktion. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Upgrade auf Confluence Data Center/Server 7.19.18, 8.5.5 oder 8.7.2 beziehungsweise jeweils neuere Releases der entsprechenden Reihe.

Eine mit dieser CVE erfasste DoS-Schwachstelle wurde mit Version 5.6.0 von Confluence Data Center und Server eingeführt. Ein nicht authentifizierter Angreifer kann dadurch die Verfügbarkeit einer Confluence-Instanz temporär oder dauerhaft stören, ohne Auswirkungen auf Vertraulichkeit oder Integrität und ohne Benutzerinteraktion. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Confluence Data Center/Server 7.19.14 oder höher beziehungsweise 8.5.1 oder höher; ab Version 8.6 ist kein Update nötig. Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Eine Cross-Site-Request-Forgery-Schwachstelle im Jenkins NeuVector Vulnerability Scanner Plugin 1.22 und früher erlaubt Angreifern, sich unter einem angreiferseitig festgelegten Hostnamen und Port mit angreiferseitig festgelegtem Benutzernamen und Passwort zu verbinden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Plugin-Version einspielen.

In Bamboo Data Center und Server besteht eine RCE-Schwachstelle, die in den Versionen 8.1.0, 8.2.0, 9.0.0, 9.1.0, 9.2.0 und 9.3.0 eingeführt wurde. Ein authentifizierter Angreifer kann beliebigen Code mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit ausführen, ohne dass eine Benutzerinteraktion erforderlich ist. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bamboo 9.2 auf mindestens 9.2.7 und Bamboo 9.3 auf mindestens 9.3.4 aktualisieren bzw. auf die neueste Version wechseln.

In Version 3.4.6 von Crowd Data Center und Server wurde eine Remote-Code-Execution-Schwachstelle eingeführt. Ein authentifizierter Angreifer kann ohne Benutzerinteraktion beliebigen Code ausführen und dabei hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit erzielen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Atlassian empfiehlt das Update auf die neueste Version; ist dies nicht möglich, sollte Crowd 3.4 auf eine Version grösser oder gleich 5.1.6 und Crowd 5.2 auf eine Version grösser oder gleich 5.2.1 aktualisiert werden.

In Bitbucket Data Center und Server (eingeführt mit Version 8.0.0) besteht eine Schwachstelle zur Ausführung von Code aus der Ferne (Remote Code Execution). Ein authentifizierter Angreifer kann ohne Benutzerinteraktion beliebigen Code ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der von Atlassian genannten Fix-Versionen (u. a. 8.9.5, 8.10.5, 8.11.4, 8.12.2, 8.13.1 bzw. 8.14.0) oder die jeweils aktuelle Version.

Das Jenkins Bitbucket Push and Pull Request Plugin vertraut in den Versionen 2.4.0 bis einschliesslich 2.8.3 Werten aus dem Webhook-Payload, darunter bestimmten URLs, und verwendet dafür konfigurierte Bitbucket-Zugangsdaten, um eine Verbindung zu diesen URLs herzustellen. Laut NVD können Angreifer dadurch mittels eines präparierten Webhook-Payloads in Jenkins gespeicherte Bitbucket-Zugangsdaten abgreifen. CVSS-Basiswert: 7.5 (Hoch).