「Atlassian Confluence」に「Apache Tomcat」由来の脆弱性

Atlassianは、「Atlassian Confluence Server」「同Data Center」においてサードパーティ製のソフトウェアに起因する脆弱性を7月から8月初旬にリリースしたアップデートで修正していたことを明らかにした

今回のアップデートは、「Apache Tomcat」に明らかとなった「CVE-2023-28709」へ対処したもの。同脆弱性は「Apache Commons FileUpload」の「CVE-2023-24998」に関連する脆弱性で、4月に公開された「Apache Tomcat 10.1.8」「同9.0.74」「同8.5.88」にて修正されていた。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を「高（High）」とレーティングしている。

Atlassianでは「Confluence Server」「同Data Center」において、7月11日にリリースした「同7.19.11」、7月19日にリリースした「同7.13.19」、8月2日にリリースした「同8.4.1」にて修正したと説明。これらバージョン以降へ更新するよう求めている。

（Security NEXT - 2023/08/18 ） ツイート

PR

関連記事

MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
先週注目された記事（2026年10月18日〜2026年10月24日）
ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も
採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開