CERTFR-2025-AVI-0520_Multiples vulnérabilités dans les produits Atlassian

AVIS CERT
CERT-FR

Publié le 18 juin 2025 à 15h00

Objet

Multiples vulnérabilités dans les produits Atlassian

Référence

CERTFR-2025-AVI-0520

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

  • Confluence Data Center versions 9.2.x antérieures à 9.2.5
  • Confluence Data Center versions 9.4.x antérieures à 9.4.1
  • Confluence Data Center versions 9.5.x antérieures à 9.5.1
  • Confluence Data Center versions antérieures à 8.5.23
  • Confluence Server versions 9.2.x antérieures à 9.2.5
  • Confluence Server versions 9.4.x antérieures à 9.4.1
  • Confluence Server versions 9.5.x antérieures à 9.5.1
  • Confluence Server versions antérieures à 8.5.23
  • Jira Service Management Data Center versions 10.6.x antérieures à 10.6.1
  • Jira Service Management Data Center versions antérieures à 10.3.6
  • Jira Service Management Server versions 10.6.x antérieures à 10.6.1
  • Jira Service Management Server versions antérieures à 10.3.6
  • Jira Software Data Center versions 10.6.x antérieures à 10.6.1
  • Jira Software Data Center versions antérieures à 10.3.6
  • Jira Software Server versions antérieures à 10.3.6
  • Jira Software Server versions antérieures à 10.6.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0520/