Atlassian закрыла 75 уязвимостей в Data Center и Server-продуктах

Atlassian выпустила октябрьский бюллетень безопасности: 75 уникальных CVE, шесть из них критического уровня. Уязвимости затрагивают Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software и Jira Service Management и связаны со сторонними библиотеками — Apache Tomcat, Netty, Bouncy Castle и другими. Следов эксплуатации компания не зафиксировала и рекомендует обновиться до исправленных версий.

• 75 уникальных CVE, из них 6 критических и 162 высокого уровня
• Затронуты Confluence, Jira, Bitbucket, Bamboo, Crowd и Fisheye/Crucible
• Критические дыры — в Apache Tomcat, Bouncy Castle, Netty и Apache SSHD
• Atlassian не сообщает об эксплуатации и советует обновить продукты