SK-CERT Bezpečnostné varovanie V20260422-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

Atlassian produkty – viacero kritických bezpečnostných zraniteľností

Popis

Spoločnosť Atlassian vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-47875 sa nachádza v komponente DOMPurify produktov Jira Software Data Center a Jira Software Server, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom mXSS (mutation Cross-Site Scripting) útoku vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. Zneužitie niektorých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

21.4.2026

CVE

CVE-2019-13990, CVE-2021-0341, CVE-2021-31597, CVE-2022-1471, CVE-2022-22965, CVE-2022-22978, CVE-2022-23521, CVE-2022-25927, CVE-2022-31692, CVE-2022-41903, CVE-2023-1370, CVE-2023-22518, CVE-2023-22522, CVE-2023-22523, CVE-2023-22524, CVE-2023-22527, CVE-2023-3635, CVE-2023-46604, CVE-2023-48631, CVE-2024-29371, CVE-2024-45801, CVE-2024-47875, CVE-2025-48734, CVE-2025-66020, CVE-2026-21571, CVE-2026-22029, CVE-2026-23745, CVE-2026-23950, CVE-2026-24734, CVE-2026-24842, CVE-2026-24880, CVE-2026-25547, CVE-2026-25639, CVE-2026-26960, CVE-2026-29063, CVE-2026-31802, CVE-2026-33870, CVE-2026-33871, CVE-2026-34487

IOC

–

Zasiahnuté systémy

Bamboo Data Center and Server Bitbucket Data Center and Server Confluence Data Center and Server Jira Data Center and Server Jira Service Management Data Center and Server Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkazoch v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://confluence.atlassian.com/security/security-bulletin-april-21-2026-1770913890.html https://jira.atlassian.com/browse/JSWSERVER-26666

« Späť na zoznam