【Linktech 資安神隊友】Atlassian 2025 年 5 月安全公告
- Linktech
- 3天前
- 讀畢需時 2 分鐘
｜Atlassian 2025 年 5月安全公告摘要
在 2025 年 5月 20日的安全公告中，本安全公告中報告的漏洞包括8個已修復的高嚴重性漏洞 在上個月發佈的新產品的新版本中。這些漏洞是通過我們Atlassian原廠的 Bug Bounty 計劃，滲透測試過程和第三方掃描找尋出來。
要修復影響您產品的所有漏洞，Linktech建議您將產品修補到最新版本或以下每個產品的要求修復版本之一。
列出的每個產品的固定版本 截至 2025 年5月 20 日（發佈日期）
╴關鍵漏洞描述
產品 | 受影響的版本 | 修復版本 |
|
| |
|
| |
|
| |
|
| |
|
|
╴Atlassian Server & Data Center 安全漏洞摘要
近期 Atlassian 公佈多項影響 Bamboo、Confluence、Jira、Fisheye/Crucible、Jira Service Management 的高風險漏洞（CVSS 評分 7.5–7.7），若您尚未升級至建議版本，可能面臨服務阻斷（DoS）或 XML 外部實體攻擊（XXE）等安全風險。
Bamboo
CVE-2025-31650：存在 org.apache.tomcat:tomcat-coyote 依賴項的服務阻斷（DoS）漏洞。CVSS 評分：7.5 高風險
Confluence
CVE-2024-47072：com.thoughtworks.xstream:xstream 依賴項存在服務阻斷（DoS）漏洞。CVSS 評分：7.5 高風險
CVE-2025-31650：org.apache.tomcat:tomcat-coyote 依賴項的服務阻斷（DoS）漏洞。CVSS 評分：7.5 高風險
Fisheye/Crucible
CVE-2024-57699：net.minidev:json-smart 依賴項的服務阻斷（DoS）漏洞。
CVSS 評分：7.5 高風險
Jira Software
CVE-2025-24970：io.netty:netty-handler 依賴項存在服務阻斷（DoS）漏洞。CVSS 評分：7.5 高風險
CVE-2025-22157：Jira Core 權限提升（PrivEsc）漏洞。CVSS 評分：7.2 高風險
Jira Service Management
CVE-2025-24970：與 Jira Software 相同的 io.netty:netty-handler 服務阻斷（DoS）漏洞。CVSS 評分：7.5 高風險
CVE-2025-22157：Jira Service Management 權限提升（PrivEsc）漏洞。CVSS 評分：7.2 高風險
╴Atlassian 的應對措施
雖然這些漏洞被評估為對 Atlassian 產品風險較低，但仍建議用戶參照上方資訊，保持其產品的最新版本，以確保獲得最新的安全修復和改進。
╴Atlassian Cloud影響狀況
使用 Atlassian Cloud 產品的用戶無需擔心此漏洞影響。Atlassian 的 SaaS 服務具備高度的安全防護機制，並持續進行安全強化，修復漏洞、並持續強化防護機制，以確保您的資料安全。
╴總結
Linktech 深耕 Atlassian 系列解決方案，同時涵蓋資訊安全檢驗的部分，若有發現Atlassian系列產品環境存在潛在危機的客戶，歡迎隨時與我們聯繫，同時在軟體升級的部分，我們也會再進行升級前進行全系統的盤點與掃描，確保升級後功能可以正常使用，且資料不會流失。
Atlassian 的 2025 年 5 月安全公告強調了公司對透明度和用戶安全的承諾。即使某些漏洞對其產品影響較小，Atlassian 仍選擇披露，並鼓勵用戶保持軟體更新，以確保最佳的安全性和性能，再次提醒如貴司當前環境為漏洞影響之範圍內，最終應該都請盡速做主程式的升級，如有需要任何協助確認或者升級工程，請盡速與 Linktech 團隊做聯繫。
Linktech 團隊洽詢方式：
Tel: 02-7752-7658
email: sales@linktech.com.tw
Kommentarer