Atlassian Sicherheitslücke: Versionen fehlerbehaftet
Die Sicherheitslücke stellt aktuell eine Bedrohung für verschiedene Versionen der Versionsverwaltungssoftware dar. Informieren Sie sich, ob Ihr Bitbucket Server oder Data Center von dieser Sicherheitslücke betroffen ist.
EntwicklerInnen, die Bitbucket oder Data Center für ihre Softwareprojekte nutzen, sollten umgehend handeln, um davor geschützt zu sein. Die kritische Atlassian Sicherheitslücke (CVE-2022-43781) ermöglicht AngreiferInnen den Angriff auf Systeme und die Ausführung eigener Befehle. Bislang sind nur wenige Details dazu bekannt.
Betroffene Versionen der Sicherheitslücke
Atlassian warnt, dass die Data-Center- und Server-Versionen 7.0 bis 7.21 betroffen sind. Die Atlassian Versionen 8.0 bis 8.4 sind nur dann verwundbar, wenn „mesh.enabled“ aktiviert ist. Der Cloud-Zugriff über bitbucket.org ist sicher.
Sofortige Abhilfe
Die folgenden Versionen gelten als sicher:
- ab 7.6.19
- ab 7.17.12
- ab 7.21.6
- ab 8.0.5
- ab 8.1.5
- ab 8.2.4
- ab 8.3.3
- ab 8.4.2
- ab 8.5.0
Für weitere Details zu Absicherung bei Atlassian: Versionen mit Sicherheitslücke fehlerbehaftet, Update nötig, besuchen Sie Atlassian
Testen Sie unsere Sicherheitsservices kostenlos! Schützen Sie sich.
Die Gefahr stellt aktuell eine Bedrohung für verschiedene Versionen der Versionsverwaltungssoftware dar. Informieren Sie sich, ob Ihr Bitbucket Server oder Data Center von dieser Sicherheitslücke betroffen ist.
EntwicklerInnen, die Bitbucket oder Data Center für ihre Softwareprojekte nutzen, sollten umgehend handeln, um davor geschützt zu sein. Die kritische Atlassian Sicherheitslücke (CVE-2022-43781) ermöglicht AngreiferInnen den Angriff auf Systeme und die Ausführung eigener Befehle. Bislang sind nur wenige Details dazu bekannt.
Betroffene Versionen der Sicherheitslücke
Atlassian warnt, dass die Data-Center- und Server-Versionen 7.0 bis 7.21 betroffen sind. Die Atlassian Versionen 8.0 bis 8.4 sind nur dann verwundbar, wenn „mesh.enabled“ aktiviert ist. Der Cloud-Zugriff über bitbucket.org ist sicher.
Sofortige Abhilfe
Die folgenden Versionen gelten als sicher:
- ab 7.6.19
- ab 7.17.12
- ab 7.21.6
- ab 8.0.5
- ab 8.1.5
- ab 8.2.4
- ab 8.3.3
- ab 8.4.2
- ab 8.5.0
Für weitere Details zu Absicherung bei Atlassian: Versionen mit Sicherheitslücke fehlerbehaftet, Update nötig, besuchen Sie Atlassian
Testen Sie unsere Sicherheitsservices kostenlos! Schützen Sie sich.
