Atlassian Data Center Məhsullarında Kritik Zəiflik Girişsiz Fayl Oxumağa İmkan Verir

Atlassian Data Center Məhsullarında Kritik Zəiflik Girişsiz Fayl Oxumağa İmkan Verir

Kibertəhlükəsizlik dünyası üçün əhəmiyyətli bir xəbər olaraq, Atlassian şirkəti öz Data Center məhsullarında aşkarlanmış kritik bir zəiflik haqqında məlumat yayıb. Oktyabrın 5-də açıqlanan CVE-2026-21589 identifikatorlu bu boşluq, 10 bal üzərindən 9.3 kimi yüksək təhlükə səviyyəsi ilə qiymətləndirilib.

Zəifliyin Təfərrüatları və Təsiri

Səkkiz fərqli Atlassian Data Center məhsulunu əhatə edən bu kritik zəiflik, müştərilərin öz hostinqində işlətdikləri sistemlərə təsir edir. Boşluq, hücumçulara heç bir autentifikasiya tələb olunmadan hər bir məhsulun web application root directory-də yerləşən müəyyən faylları oxumağa imkan verir.

Buna baxmayaraq, hücumçunun boşluqdan istifadə edə bilməsi üçün o, oxumaq istədiyi faylın dəqiq adını və yolunu əvvəlcədən bilməlidir. Bu zəiflik hücumçulara qovluğun daxilindəki faylların siyahısını çıxarmaq imkanı vermir, yalnız müəyyən bir faylı ünvanlamaq şərtilə onu oxumaq mümkündür.

Niyə Bu Zəiflik Ciddidir?

9.3 ballıq CVSS reytinqi bu zəifliyin yüksək ciddiyyətini göstərir. Autentifikasiya tələb olunmadan kritik fayllara giriş imkanı, sistemlərə böyük təhlükə yaradır. Bu, şəxsi məlumatların, konfiqurasiya fayllarının və digər həssas məlumatların sızmasına səbəb ola bilər.

Tövsiyələr

Atlassian, bu zəifliyi aradan qaldırmaq üçün müvafiq yamalar buraxıb. Atlassian Data Center məhsullarından istifadə edən təşkilatlara sistemlərini ən qısa zamanda yeniləmələri şiddətlə tövsiyə olunur. Yamaların tətbiq edilməsi potensial hücumların qarşısını almaq üçün vacibdir.