Acceso arbitrario a archivos en productos de Atlassian
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica en múltiples productos de Atlassian, que permite a un atacante remoto no autenticado acceder a archivos. Esta vulnerabilidad afecta a versiones anteriores a las corregidas de productos como Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, entre otros. Los productos en la nube ya han sido actualizados. Se recomienda aplicar las actualizaciones disponibles de inmediato para mitigar el riesgo.
- Producto
- Bitbucket Data Center Confluence Data Center Jira Service Management Data Center Jira Software Data Center Bamboo Data Center Crowd Data Center Crucible Fisheye
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.