Atlassianの複数製品に脆弱性 - 重要度は「クリティカル」
さらに「Confluence」の利用者向けに提供されている「Atlassian Companion App for MacOS」では、「CVE-2023-22524」が判明した。ブロックリストやmacOSに用意された「Gatekeeper」を回避してコードを実行されるおそれがある。
共通脆弱性評価システム「CVSSv3.0」のベーススコアを見ると、「CVE-2023-22523」と「CVE-2023-22524」については「9.8」、「CVE-2023-22522」は「9.0」と評価されている。
あわせて同社は、「Confluence」「Jira」「Bitbucket」など複数の製品が、サードパーティ製ライブラリ「SnakeYAML」において過去に判明している脆弱性「CVE-2022-1471」の影響を受けることを明らかにした。リモートよりコードを実行されるおそれがあり、CVSS基本値を「9.8」と評価している。
同社では、各脆弱性について対象となるバージョンを明らかにするとっともに、脆弱性を修正するパッチを適用したり、最新版へアップデートするよう求めている。
（Security NEXT - 2023/12/07 ）
ツイート
関連リンク
PR
関連記事
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ
先週注目された記事（2026年4月26日〜2026年5月2日）
「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数
Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
小中20校で児童生徒の個人情報を同意なしにPTAへ提供 - 静岡市
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
