Atlassian heeft beveiligingslekken in Bamboo, Bitbucket, Confluence, Jira, Crowd en Fisheye opgelost die misbruikt kunnen worden voor DoS en code-injectie.
Atlassian heeft meerdere kwetsbaarheden verholpen in diverse producten, waaronder Bamboo, Bitbucket, Confluence, Jira, Crowd en Fisheye. Deze kwetsbaarheden zijn gerelateerd aan verschillende third-party componenten waarvoor eerder updates beschikbaar zijn gekomen. Atlassian heeft deze updates geïntegreerd in hun eigen software om de beveiliging te verbeteren.
De gevonden kwetsbaarheden kunnen door kwaadwillenden worden misbruikt om een Denial-of-Service (DoS) aanval uit te voeren, willekeurige code te injecteren via scripts of malafide SQL-queries, en om gegevens te manipuleren. Door het toepassen van de patches wordt het risico op dergelijke aanvallen aanzienlijk verminderd.
