NCSC-2024-0466

Atlassian heeft kwetsbaarheden verholpen in diverse producten als Jira, Bamboo en Confluence.

De kwetsbaarheden bevinden zich in verschillende third party componenten van ontwikkelaars zoals Oracle, RedHat en het Apache consortium. Deze kwetsbaarheden kunnen leiden tot geheugenuitputting en Denial-of-Service (DoS) door onjuiste invoerbeperkingen. Aanvallers kunnen deze kwetsbaarheden misbruiken door speciaal vervaardigde verzoeken te sturen, wat kan resulteren in systeeminstabiliteit en crashes. Voor de kwetsbaarheden zijn door de diverse ontwikkelaars updates uitgebracht om ze te verhelpen. Atlassian heeft de updates verwerkt in de eigen producten.

Atlassian heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

medium

high

Improper Handling of Exceptional Conditions

Improper Verification of Cryptographic Signature

Excessive Platform Resource Consumption within a Loop

Relative Path Traversal

Inefficient Regular Expression Complexity

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')

Uncontrolled Resource Consumption

Allocation of Resources Without Limits or Throttling

Deserialization of Untrusted Data

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Loop with Unreachable Exit Condition ('Infinite Loop')

Improper Input Validation