Восемь продуктов Atlassian Data Center имеют критическую уязвимость, позволяющую злоумышленникам без учетной записи получать доступ к определенным файлам в корневом каталоге веб-приложения каждого продукта. Для эксплуатации уязвимости, обозначенной как CVE-2026-21589, атакующий должен знать точное имя и путь к файлу, однако он не может просматривать содержимое директории.

Компания Atlassian официально сообщила об этой уязвимости 5 октября, присвоив ей высокий рейтинг 9.3 из 10 по шкале CVSS. Данная оценка указывает на серьезность проблемы и необходимость срочного реагирования со стороны пользователей.

Уязвимость затрагивает ряд продуктов, которые клиенты размещают на своих серверах, что делает их уязвимыми для атак, если злоумышленник обладает необходимой информацией о файлах. Важно отметить, что хотя атакующий не может получить доступ к полному списку файлов, он все же может извлечь важные данные, если у него есть предварительная информация.

Эксперты по кибербезопасности настоятельно рекомендуют всем организациям, использующим продукты Atlassian, провести аудит своих систем и принять меры для устранения данной уязвимости. Рекомендуется обновить программное обеспечение до последних версий, где уязвимость уже исправлена.

Атакующие могут использовать данную уязвимость для получения конфиденциальной информации или других данных, что может привести к более серьезным последствиям для безопасности организаций. Поэтому важно не откладывать решение этой проблемы и следить за обновлениями от Atlassian.

Компания также призвала пользователей к внимательному мониторингу своих систем и поведению, связанному с доступом к данным, чтобы минимизировать риски, связанные с данной уязвимостью.

Источник новости:
The Hacker News

Читать полностью