修复的关键Atlassian漏洞

2025-11-13 18:57:29

Atlassian 发布关键安全漏洞修复

关键要点

Atlassian 修复了其 Bitbucket Server、Crowd 和 Data Center 产品中的关键安全漏洞。CVE202243781 是一个命令注入漏洞，影响 Bitbucket Server 和 Data Center 版本。临时解决方法是禁用“公共注册”选项，但仍需注意管理员用户的风险。Crowd Server 和 Data Center 产品受到 CVE202243782 的影响，存在配置错误问题。强烈建议立即修补这些漏洞，以防止利用。

根据 The Hacker News 的消息，Atlassian 已发布针对其 Bitbucket Server、Crowd 和 Data Center 产品的关键安全漏洞修复。受影响的版本包括 BitBucket Server 和 Data Center 的 70 到 721 及 80 到 84，特别是在 false meshenabled 的情况下。这些版本受到 CVE202243781 的影响，这是一种命令注入漏洞，可能会协助代码执行。

为了减少漏洞利用的风险，Atlassian 建议临时禁用“公共注册”选项。然而，他们指出，已认证的 ADMIN 或 SYSADMIN 用户仍然可以在公共注册禁用时利用该漏洞。同时，Crowd Server 和 Data Center 产品受到第二个漏洞的影响，即 CVE202243782。此漏洞与配置错误有关，可能允许攻击者在使用与远程访问配置中的 IP 地址连接时调用特权 API 端点。

为了保护用户，强烈建议立即修补上述漏洞，因为对 Atlassian 和 Bitbucket 漏洞的利用已经相当普遍。

蘑菇加速器pc

修复的关键Atlassian漏洞