Une vulnérabilité critique dans Jira Service Management Server et Data Center d’Atlassian pourrait permettre à un attaquant non authentifié d’usurper l’identité d’autres utilisateurs et d’obtenir un accès à distance aux systèmes.
Atlassian explique que le problème de sécurité affecte les versions 5.3.0 à 5.5.0 et que les pirates peuvent obtenir «l’accès à une instance de Jira Service Management dans certaines circonstances».
Répertoriée sous le nom de CVE-2023-22501, la vulnérabilité a un score de gravité critique de 9,4, tel que calculé par Atlassian.
Atlassian a publié des mises à jour qui résolvent le problème et conseille aux administrateurs de passer aux versions 5.3.3, 5.4.2, 5.5.1 et 5.6.0 ou plus récentes.
Copiez le fichier JAR dans le répertoire d’accueil de Jira Redémarrez le service.
Après avoir appliqué la mise à jour de sécurité disponible ou la solution de contournement du fichier JAR, les administrateurs peuvent vérifier quels comptes ont changé leur mot de passe et se sont connectés depuis l’installation de la version précédente, ce qui pourrait révéler un accès non autorisé aux comptes.
