Atlassian Data Center: Kritik Zəiflik Elan Edildikdən Qısa Zaman Sonra Hədəfə Alındı
13rose
2 min read
Atlassian Data Center Məhsullarına Yönəlik Təhlükə: Məlumat Açıqlanandan İki Saat Sonra Exploit Cəhdləri Başladı
Atlassian Data Center məhsullarına təsir edən yeni aşkar edilmiş kritik təhlükəsizlik boşluğu, kiberhücumçular tərəfindən ictimai məlumatlar yayımlandıqdan cəmi iki saat sonra istismara başlanılıb. Bu təcili hədəfə alınma, zəifliyin ciddi təhlükə potensialını bir daha sübut edir.
Zəifliyin Təfərrüatları və Təsiri
CVE-2026-21589 kodu ilə izlənilən bu zəiflik (CVSS balı: 9.3), istənilən fayla icazəsiz giriş imkanı yaradan “arbitrary file access” boşluğudur. Müəyyən şərtlər daxilində, kiberhücumçular sistemdəki həssas fayllara daxil ola bilər ki, bu da məlumatların oğurlanmasına, sistemin tamamilə komprometasiyasına və ya daha geniş zərərli fəaliyyətlərə yol aça bilər.
Təsirə məruz qalan Atlassian Data Center məhsullarına aşağıdakılar daxildir:
- Bitbucket Data Center
- Confluence Data Center
- Jira Service Management Data Center
- Jira Software Data Center
Bu cür “arbitrary file access” boşluqları adətən çox təhlükəlidir, çünki onlar hücumçulara sistem konfiqurasiya fayllarına, istifadəçi məlumatlarına və ya tətbiqin daxili resurslarına icazəsiz daxil olmaq imkanı verir. Məlumatların açıqlanmasından bu qədər qısa müddət sonra Exploit cəhdlərinin başlaması, Atlassian Data Center istifadəçiləri üçün təcili diqqət və ehtiyatlılıq tələb edir.
