🔻خطر دسترسی بدون احراز هویت به فایل‌ها در کمین کاربران Atlassian
🔹یک آسیب‌پذیری بحرانی در هشت محصول Atlassian Data Center به مهاجمان بدون احراز هویت اجازه می‌دهد با سوءاستفاده از نقص پیمایش مسیر، به فایل‌های مشخصی در ریشه برنامه وب دسترسی پیدا کنند؛ نقصی که Atlassian برای آن امتیاز ۹.۳ از ۱۰ تعیین کرده و نسخه‌های اصلاح‌شده را منتشر کرده است.
🔹با توجه به شدت بالای آسیب‌پذیری و قرار گرفتن محصولات خودمیزبان Atlassian در معرض دسترسی بدون احراز هویت، سازمان‌هایی که از نسخه‌های آسیب‌دیده استفاده می‌کنند باید ارتقای سیستم‌ها را در اولویت قرار دهند و در صورت تأخیر در نصب وصله، دسترسی نمونه‌های آسیب‌پذیر از اینترنت را محدود کنند.
🌐 لینک خبر
#آسیب‌پذیری
🆔 @aftana
Post #12624
542
- 🤯 1