PT-2024-13294 · Atlassian+1 · Bitbucket Data Center/Server+4

Highkwart

·

Publicado

2024-02-27

·

Atualizado

2025-05-13

·

CVE-2023-45859

CVSS v3.1

7.6

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do Hazelcast 4.1.10 e anteriores, 4.2 a 4.2.8, 5.0 a 5.0.5, 5.1 a 5.1.7, 5.2 a 5.2.4 e 5.3 a 5.3.2
Versões do Bitbucket Data Center e Server 7.21.0, 8.3.0, 8.4.0, 8.5.0, 8.6.0, 8.7.0, 8.8.0, 8.9.0, 8.10.0, 8.11.0, 8.12.0, 8.13.0, 8.14.0-eap01, 8.15.0, 8.16.0, 8.17.0 e 8.18.0
Confluence Data Center e Server versão 5.5 e versões anteriores
Descrição
O problema está relacionado a algumas operações do cliente que não verificam as permissões corretamente no Hazelcast, permitindo que usuários autenticados acessem dados armazenados no cluster. Isso afeta várias versões do Hazelcast, bem como o Bitbucket Data Center e Server e o Confluence Data Center e Server.
Recomendações
Para as versões 4.1.10 e anteriores, 4.2 a 4.2.8, 5.0 a 5.0.5, 5.1 a 5.1.7, 5.2 a 5.2.4 e 5.3 a 5.3.2 do Hazelcast, atualize para a versão 5.2.5, 5.3.5 ou 5.4.0-BETA-1.
Para o Bitbucket Data Center e Server versão 8.9, atualize para uma versão igual ou superior a 8.9.14.
Para o Confluence Data Center e Server, atualize para a versão mais recente ou para uma das versões corrigidas compatíveis especificadas, como 8.9.0 ou 8.5.9 LTS.

Correção

Improper Preservation of Permissions

Insecure Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-45859
GHSA-XH6M-7CR7-XX66

Produtos afetados

Bitbucket
Bitbucket Data Center/Server
Confluence
Confluence Data Center/Server
Hazelcast