Atlassian Jira Server und Data Center – Path Traversal

Beschreibung

In Atlassian Jira Server und Data Center wurde eine Path-Traversal-Schwachstelle gefunden, die einem nicht authentifizierten Angreifer den Zugriff auf eingeschränkte Dateipfade ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Atlassian (Jira/Confluence/Bitbucket)

• Atlassian Confluence Data Center and Server Improper Authorization Vulnerability KEV CVE-2023-22518
• Atlassian Confluence Server und Data Center – Remote Code Execution KEV CVE-2022-26134
• Apache Log4j2 Remote Code Execution Vulnerability (Log4Shell) KEV CVE-2021-44228
• Atlassian Confluence Server und Data Center OGNL Injection KEV CVE-2021-26084
• Atlassian Confluence Data Center und Server – Template Injection KEV CVE-2023-22527
• Atlassian Confluence Server und Data Center Server-Side Template Injection KEV CVE-2019-3396