Kritische RCE-Schwachstelle in Confluence Data Center und Server entdeckt

Atlassian hat eine schwerwiegende SicherheitslĂĽcke in Confluence Data Center und Server gemeldet. Die Schwachstelle
CVE-2024-21683, die als Remote Code Execution (RCE) klassifiziert ist, wurde erstmals in Version 5.2 eingefĂĽhrt und betrifft mehrere Versionen der Software. Mit einem CVSS-Score von 8.3 wird diese Schwachstelle als hochgradig kritisch eingestuft.

Die RCE-Schwachstelle ermöglicht es einem authentifizierten Angreifer, beliebigen Code auszuführen, was zu erheblichen Beeinträchtigungen der Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen Systeme führen kann. Diese Sicherheitsanfälligkeit erfordert keine Benutzerinteraktion, was das Risiko zusätzlich erhöht.

Empfehlungen fĂĽr Confluence Data Center Kunden:
Atlassian empfiehlt dringend, auf die neueste Version zu aktualisieren. Falls dies nicht möglich ist, sollten Kunden auf eine der folgenden behobenen Versionen aktualisieren:

  • 8.9.0: Update auf 8.9.1
  • 8.8.0 bis 8.8.1: Update auf 8.9.1
  • 8.7.0 bis 8.7.2: Update auf 8.9.1
  • 8.6.0 bis 8.6.2: Update auf 8.9.1
  • 8.5.0 bis 8.5.8 LTS: Update auf 8.9.1 oder 8.5.9 LTS
  • Ă„ltere Versionen: Update auf 8.9.1 oder 8.5.9 LTS oder 7.19.22 LTS

Empfehlungen fĂĽr Confluence Server Kunden:
Auch für Confluence Server Kunden gilt die Empfehlung, auf die neueste Version zu aktualisieren. Falls dies nicht möglich ist, sollten folgende Versionen installiert werden:

  • 8.5.0 bis 8.5.8 LTS: Update auf 8.5.9 LTS
  • Ă„ltere Versionen: Update auf 8.5.9 LTS oder 7.19.22 LTS

Weitere Details und die neuesten Versionen finden Sie in den Release Notes und im Download Center von Atlassian.

Tags :

Related Posts

122 GB gestohlene persönliche (Login) Daten auf Telegram aufgetaucht

Auf der beliebten Messaging-Plattform Telegram hat ein massives Datenleck stattgefunden, bei dem 122 GB an persönlichen Daten zum Download preisgegeben wurden. Das Datenleck umfasst alarmierende 1,7k Dateien mit 2 Milliarden Zeilen, die 361 Millionen eindeutige E-Mail-Adressen enthielten. Besorgniserregend ist, dass 151 Millionen dieser E-Mail-Adressen zuvor meist noch nicht auf der Have I Been Pwned (HIBP)-Plattform gesehen wurden. Viele Datensätze bestehen aus Username -Passwort und Website-Kombinationen und sind von deutschen Domains scheinbar per Infostealer abgegriffen worden.

Read More

RCE (Remote Code Execution) LĂĽcke in Bamboo Data Center und Server entdeckt

Eine kritische Sicherheitslücke in der org.eclipse.jgit:org.eclipse.jgit-Abhängigkeit wurde in den Versionen 9.0.0, 9.1.0, 9.2.1, 9.3.0, 9.4.0 und 9.5.0 von Bamboo Data Center und Server eingeführt. Die neueste LTS-Version Bamboo 9.6.0 ist von dieser Schwachstelle nicht betroffen.

Read More

Europäisches Zentrum für digitale Rechte wirft Microsoft Verletzung der Privatsphäre von Kindern vor

Das Europäische Zentrum für digitale Rechte, auch bekannt als noyb, hat Beschwerden gegen Microsoft eingereicht, denen zufolge der Technologieriese mit seinem Angebot Microsoft 365 Education die Datenschutzrechte von Schülern verletzt habe.

Read More