Atlassian met en garde contre une faille critique dans le système d’authentification de Jira Service Management

Une vulnérabilité critique dans Jira Service Management Server et Data Center d’Atlassian pourrait permettre à un attaquant non authentifié d’usurper l’identité d’autres utilisateurs et d’obtenir un accès à distance aux systèmes.

Atlassian explique que le problème de sécurité affecte les versions 5.3.0 à 5.5.0 et que les pirates peuvent obtenir « l’accès à une instance de Jira Service Management dans certaines circonstances ».

Répertoriée sous le nom de CVE-2023-22501, la vulnérabilité a un score de gravité critique de 9,4, tel que calculé par Atlassian.

Atlassian a publié des mises à jour qui résolvent le problème et conseille aux administrateurs de passer aux versions 5.3.3, 5.4.2, 5.5.1 et 5.6.0 ou plus récentes.

Copiez le fichier JAR dans le répertoire d’accueil de Jira Redémarrez le service.

Après avoir appliqué la mise à jour de sécurité disponible ou la solution de contournement du fichier JAR, les administrateurs peuvent vérifier quels comptes ont changé leur mot de passe et se sont connectés depuis l’installation de la version précédente, ce qui pourrait révéler un accès non autorisé aux comptes.

Partager cet article sur les médias sociaux :

Abonnez-vous à Notre Infolettre !

Restez au fait des risques de cybersécurité, de l’évolution des menaces et de l’actualité du secteur.

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Dernières Nouvelles

Services en Vedette

Actualités Concernant la Cybersécurité

Qu’il s’agisse de cyberattaques majeures, de vulnérabilités critiques récemment découvertes ou de bonnes pratiques recommandées, lisez d’abord ici :

BOOK A MEETING

Enter your Email Address

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

* No free email provider (e.g: gmail.com, hotmail.com, etc.)

PLANIFIER UNE RENCONTRE

Saisissez Votre Adresse Courriel

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

* Pas de fournisseur de courrier électronique gratuit (par exemple : gmail.com, hotmail.com, etc.)

This site is registered on wpml.org as a development site. Switch to a production site key to remove this banner.