ثغرة أمنية خطيرة في منتجات Confluence Server
إذا كنت مسؤولاً في مجال تكنولوجيا المعلومات أو متخصصًا في الأمن تستخدم مؤسسته Confluence ، فقد ترغب في الاطلاع على الفورعلى استشارة أمان Atlassian هنا . سلط البائع الضوء على ثغرة أمنية خطيرة في منتجات Confluence Server و Data Center التي يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد غير مصادق ( RCE ). تتأثر جميع الإصدارات المدعومة من Confluence و Data Center ومن المحتمل أن تتأثر الإصدارات غير المدعومة أيضًا. ومع ذلك، إذا كان موقع Confluence الخاص بك مستضافًا على Atlassian Cloud الذي يجب الوصول إليه عبر atlassian.net ، فأنت محظوظ لأن هذه النسخة مؤمنة. من المهم ملاحظة أن هذا قد تم تعيينه أعلى مستوى خطورة ممكن من قبل Atlassian ومسؤولي تكنولوجيا المعلومات وتم حث فرق الأمان على اتخاذ الإجراءات في أقرب وقت ممكن. حتى يتوفر التصحيح، أوصت الشركة بتقييد الوصول إلى الإنترنت لكلا المنتجين وتعطيل حالات خادم Confluence ومركز البيانات تمامًا. إذا لم يكن ذلك ممكنًا، فإن أفضل خطوة تالية هي تنفيذ قاعدة جدار حماية تطبيق الويب ( WAF ) التي تحظر عناوين URL التي تحتوي على السلسلة " $ { ". في حين أن هذا ل…
