【Linktech 資安神隊友】Jira Security Advisory－CVE-2022-0540

近期 Atlassian 公布了一則關於 Jira 之資訊安全相關的文章，內容涵蓋到所有下方 Jira 系列指定產品，如是有使用底下產品的客戶請注意 :

已發現一個會影響 Jira 系列指定版本的漏洞，這 CVE 編號為 CVE-2022-0540 的漏洞可以讓 Jira 系列產品的 Web 驗證框架 Seraph 內的驗證被繞過，進而可讓未經授權的攻擊者傳送惡意HTTP呼叫繞過驗證以執行指令。Atlassian 當前將本漏洞嚴重等級列為重大（critical）。

當貴司環境處於上方指定版本時就有可能會受到此漏洞所影響，請盡速做升級動作，另外如果貴司有使用到下方指定第三方 Plugin 也必須要注意，請盡速升級或移除該 Plugin，詳細 Plugin清單請參考下方原廠文件連結：

Jira Security Advisory 2022-04-20 | Atlassian Support | Atlassian Documentation (List of affected Atlassian Marketplace Apps)

再次提醒如貴司當前環境卻認為漏洞影響之範圍內，請盡速做主程式以及上述提到受影響之Plugin 的升級，如有需要任何協助確認或者升級工程，請盡速與 Linktech 團隊做聯繫。

Atlassian 針對此漏洞有下方 Q&A 之解釋，有需要請參考：

https://confluence.atlassian.com/kb/faq-for-cve-2022-0540-1123193843.html

Linktech 深耕 Atlassian 系列解決方案，同時涵蓋資訊安全檢驗的部分，若有發現 Atlassian 系列產品環境存在潛在危機的客戶，歡迎隨時與我們聯繫，同時在軟體升級的部分，我們也會再進行升級前進行全系統的盤點與掃描，確保升級後功能可以正常使用，且資料不會流失。

資訊安全對於 IT 團隊來說責任是重中之重， 然而每個 IT 團隊要維護的系統非常繁雜，有 ERP、CRM、Issue Tracking…等，有時要管理的系統太多，反而頭尾不能兼顧，如果您也遇到這樣的情況，請放心將您的系統委由 Linktech 協助維護，我們將會是您系統維運最佳神隊友。

#Linktech #AtlassianPlatinumSolutionPartner #Taiwan #Atlassian #Jira #Server #DataCenter #Upgrade #Version #JiraCore #JiraSoftware #Critical #Plugin #JiraServiceManagement #Remove #Malicious #Examine #ERP #CRM #IssueTracking #Team