개요
Atlassian(https://www.atlassian.com/)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.
대상 제품
Bitbucket Data Center 9.4.16 버전
Bitbucket Data Center 10.1.1 버전
Bitbucket Server 9.4.16 버전
Bitbucket Server 10.1.1 버전
Confluence Data Center 8.5.0 버전
Confluence Data Center 8.5.3 버전
Confluence Data Center 8.6.0 버전
Confluence Data Center 8.7.1 버전
Confluence Data Center 8.8.0 버전
Confluence Data Center 8.9.0 버전
Confluence Data Center 9.0.1 버전
Confluence Data Center 9.1.0 버전
Confluence Data Center 9.2.0 버전
Confluence Data Center 9.3.1 버전
Confluence Data Center 9.4.0 버전
Confluence Data Center 9.5.1 버전
Confluence Data Center 10.0.2 버전
Confluence Data Center 10.1.0 버전
Confluence Data Center 10.2.0 버전
Confluence Server 8.5.0 버전
Confluence Server 8.5.3 버전
Confluence Server 8.6.0 버전
Confluence Server 8.7.1 버전
Confluence Server 8.8.0 버전
Confluence Server 8.9.0 버전
Confluence Server 9.0.1 버전
Confluence Server 9.1.0 버전
Confluence Server 9.2.0 버전
Confluence Server 9.3.1 버전
Confluence Server 9.4.0 버전
Confluence Server 9.5.1 버전
Confluence Server 10.0.2 버전
Confluence Server 10.1.0 버전
Confluence Server 10.2.0 버전
Crowd Data Center 5.3.1 버전
Crowd Data Center 6.0.0 버전
Crowd Data Center 6.1.0 버전
Crowd Data Center 6.1.5 버전
Crowd Data Center 6.2.0 버전
Crowd Data Center 6.2.4 버전
Crowd Data Center 6.3.0 버전
Crowd Data Center 7.0.0 버전
Crowd Data Center 7.1.0 버전
Crowd Data Center 7.1.0 이상 7.1.3 이하 버전
Crowd Server 5.3.1 버전
Crowd Server 6.0.0 버전
Crowd Server 6.1.0 버전
Crowd Server 6.1.5 버전
Crowd Server 6.2.0 버전
Crowd Server 6.2.4 버전
Crowd Server 6.3.0 버전
Crowd Server 7.0.0 버전
Crowd Server 7.1.0 버전
Crowd Server 7.1.0 이상 7.1.3 이하 버전
Jira Service Management Data Center 5.15.2 버전
Jira Service Management Data Center 5.16.0 버전
Jira Service Management Data Center 5.17.0 버전
Jira Service Management Data Center 5.17.2 버전
Jira Service Management Data Center 10.0.0 버전
Jira Service Management Data Center 10.1.1 버전
Jira Service Management Data Center 10.2.0 버전
Jira Service Management Data Center 10.3.0 버전
Jira Service Management Data Center 10.3.0 이상 10.3.1 이하 버전
Jira Service Management Data Center 10.3.1 버전
Jira Service Management Data Center 10.3.1 이상 10.3.2 이하 버전
Jira Service Management Data Center 10.3.2 버전
Jira Service Management Data Center 10.3.2 이상 10.3.3 이하 버전
Jira Service Management Data Center 10.3.3 버전
Jira Service Management Data Center 10.3.3 이상 10.3.4 이하 버전
Jira Service Management Data Center 10.3.4 버전
Jira Service Management Data Center 10.3.4 이상 10.3.5 이하 버전
Jira Service Management Data Center 10.3.5 버전
Jira Service Management Data Center 10.3.5 이상 10.3.6 이하 버전
Jira Service Management Data Center 10.3.6 버전
Jira Service Management Data Center 10.3.6 이상 10.3.7 이하 버전
Jira Service Management Data Center 10.3.7 버전
Jira Service Management Data Center 10.3.7 이상 10.3.8 이하 버전
Jira Service Management Data Center 10.3.8 버전
Jira Service Management Data Center 10.3.8 이상 10.3.9 이하 버전
Jira Service Management Data Center 10.3.9 버전
Jira Service Management Data Center 10.3.9 이상 10.3.10 이하 버전
Jira Service Management Data Center 10.3.10 버전
Jira Service Management Data Center 10.3.10 이상 10.3.11 이하 버전
Jira Service Management Data Center 10.3.11 버전
Jira Service Management Data Center 10.3.11 이상 10.3.12 이하 버전
Jira Service Management Data Center 10.3.12 버전
Jira Service Management Data Center 10.3.12 이상 10.3.13 이하 버전
Jira Service Management Data Center 10.3.13 버전
Jira Service Management Data Center 10.3.13 이상 10.3.14 이하 버전
Jira Service Management Data Center 10.3.14 버전
Jira Service Management Data Center 10.3.14 이상 10.3.15 이하 버전
Jira Service Management Data Center 10.3.15 버전
Jira Service Management Data Center 10.3.15 이상 10.3.16 이하 버전
Jira Service Management Data Center 10.3.16 버전
Jira Service Management Data Center 10.3.16 이상 10.3.17 이하 버전
Jira Service Management Data Center 10.3.17 버전
Jira Service Management Data Center 10.4.0 버전
Jira Service Management Data Center 10.5.0 버전
Jira Service Management Data Center 10.6.0 버전
Jira Service Management Data Center 10.7.1 버전
Jira Service Management Data Center 11.0.0 버전
Jira Service Management Data Center 11.1.0 버전
Jira Service Management Data Center 11.2.0 버전
Jira Service Management Data Center 11.3.0 버전
Jira Service Management Data Center 11.3.0 이상 11.3.1 이하 버전
Jira Service Management Data Center 11.3.1 버전
Jira Service Management Data Center 11.3.1 이상 11.3.2 이하 버전
Jira Service Management Data Center 11.3.2 버전
Jira Service Management Server 5.17.2 버전
Jira Service Management Server 10.0.0 버전
Jira Service Management Server 10.1.1 버전
Jira Service Management Server 10.2.0 버전
Jira Service Management Server 10.3.0 이상 10.3.16 이하 버전
Jira Service Management Server 10.4.0 버전
Jira Service Management Server 10.5.0 버전
Jira Service Management Server 10.6.0 버전
Jira Service Management Server 10.7.1 버전
Jira Service Management Server 11.0.0 버전
Jira Software Data Center 9.15.2 버전
Jira Software Data Center 9.16.0 버전
Jira Software Data Center 9.17.0 버전
Jira Software Data Center 9.17.2 버전
Jira Software Data Center 10.0.0 버전
Jira Software Data Center 10.1.1 버전
Jira Software Data Center 10.2.0 버전
Jira Software Data Center 10.3.0 버전
Jira Software Data Center 10.3.0 이상 10.3.1 이하 버전
Jira Software Data Center 10.3.1 버전
Jira Software Data Center 10.3.1 이상 10.3.2 이하 버전
Jira Software Data Center 10.3.2 버전
Jira Software Data Center 10.3.2 이상 10.3.3 이하 버전
Jira Software Data Center 10.3.3 버전
Jira Software Data Center 10.3.3 이상 10.3.4 이하 버전
Jira Software Data Center 10.3.4 버전
Jira Software Data Center 10.3.4 이상 10.3.5 이하 버전
Jira Software Data Center 10.3.5 버전
Jira Software Data Center 10.3.5 이상 10.3.6 이하 버전
Jira Software Data Center 10.3.6 버전
Jira Software Data Center 10.3.6 이상 10.3.7 이하 버전
Jira Software Data Center 10.3.7 버전
Jira Software Data Center 10.3.7 이상 10.3.8 이하 버전
Jira Software Data Center 10.3.8 버전
Jira Software Data Center 10.3.8 이상 10.3.9 이하 버전
Jira Software Data Center 10.3.9 버전
Jira Software Data Center 10.3.9 이상 10.3.10 이하 버전
Jira Software Data Center 10.3.10 버전
Jira Software Data Center 10.3.10 이상 10.3.11 이하 버전
Jira Software Data Center 10.3.11 버전
Jira Software Data Center 10.3.11 이상 10.3.12 이하 버전
Jira Software Data Center 10.3.12 버전
Jira Software Data Center 10.3.12 이상 10.3.13 이하 버전
Jira Software Data Center 10.3.13 버전
Jira Software Data Center 10.3.13 이상 10.3.16 이하 버전
Jira Software Data Center 10.4.0 버전
Jira Software Data Center 10.5.0 버전
Jira Software Data Center 10.6.0 버전
Jira Software Data Center 10.7.1 버전
Jira Software Data Center 11.0.0 버전
Jira Software Data Center 11.1.0 버전
Jira Software Data Center 11.2.0 버전
Jira Software Data Center 11.3.0 이상 11.3.1 이하 버전
Jira Software Data Center 11.3.1 버전
Jira Software Data Center 11.3.1 이상 11.3.2 이하 버전
Jira Software Data Center 11.3.2 버전
Jira Software Server 9.17.2 버전
Jira Software Server 10.0.0 버전
Jira Software Server 10.1.1 버전
Jira Software Server 10.2.0 버전
Jira Software Server 10.3.0 이상 10.3.16 이하 버전
Jira Software Server 10.4.0 버전
Jira Software Server 10.5.0 버전
Jira Software Server 10.6.0 버전
Jira Software Server 10.7.1 버전
Jira Software Server 11.0.0 버전
Jira Software Server 11.3.0 이상 11.3.1 이하 버전
해결된 취약점
Jira Software Data Center에서 발생하는 경로 순회 공격이 가능한 취약점 (CVE-2026-23950, CVSS 8.8) [1]
Jira Software Data Center에서 발생하는 파일 포함 노드-tar 종속성 취약점 (CVE-2026-24842, CVSS 8.2) [2]
Jira Software Data Center에서 발생하는 파일 포함 노드-tar 종속성 취약점 (CVE-2026-23745, CVSS 8.2) [3]
Jira Software Data Center에서 발생하는 서비스 거부 공격이 가능한 취약점 (CVE-2020-28469, CVSS 7.5) [4]
Jira Software Data Center/Server에서 발생하는 서비스 거부 공격이 가능한 취약점 (CVE-2022-25883, CVSS 7.5) [5]
Jira Software Data Center/Server에서 발생하는 서비스 거부 공격이 가능한 취약점 (CVE-2022-25927, CVSS 7.5) [6]
취약점 패치
03월 17일 게시된 보안 권고에 따라 해당 버전 및 최신 버전으로 업데이트 하시기 바랍니다.
Bitbucket Data Center 9.4.17 버전
Bitbucket Data Center 10.1.5 버전
Bitbucket Data Center 10.2.0 버전
Bitbucket Server 9.4.17 버전
Bitbucket Server 10.1.5 버전
Bitbucket Server 10.2.0 버전
Confluence Data Center 9.2.1 버전
Confluence Data Center 9.2.13 이상 9.2.15 이하 버전
Confluence Data Center 9.4.0 버전
Confluence Data Center 9.5.1 버전
Confluence Data Center 10.2.2 이상 10.2.3 이하 버전
Confluence Data Center 10.2.3 버전
Confluence Data Center 10.2.6 버전
Confluence Server 9.2.1 버전
Confluence Server 9.2.13 이상 9.2.15 이하 버전
Confluence Server 9.4.0 버전
Confluence Server 9.5.1 버전
Confluence Server 10.2.2 이상 10.2.3 이하 버전
Confluence Server 10.2.3 버전
Confluence Server 10.2.6 버전
Crowd Data Center 6.3.5 버전
Crowd Data Center 7.1.5 버전
Crowd Server 6.3.5 버전
Crowd Server 7.1.5 버전
Jira Service Management Data Center 10.3.17 이상 10.3.18 이하 버전
Jira Service Management Data Center 10.3.18 버전
Jira Service Management Data Center 11.3.0 버전
Jira Service Management Data Center 11.3.0 이상 11.3.1 이하 버전
Jira Service Management Data Center 11.3.3 버전
Jira Service Management Server 10.3.17 버전
Jira Service Management Server 11.3.0 버전
Jira Software Data Center 10.3.17 이상 10.3.18 이하 버전
Jira Software Data Center 10.3.18 버전
Jira Software Data Center 11.3.0 버전
Jira Software Data Center 11.3.2 이상 11.3.3 이하 버전
Jira Software Data Center 11.3.3 버전
Jira Software Server 10.3.17 버전
Jira Software Server 11.3.0 버전
Jira Software Server 11.3.2 버전
참고 사이트
[1] Path Traversal node-tar Dependency in Jira Software Data Center
https://jira.atlassian.com/browse/JSWSERVER-26736
[2] File Inclusion node-tar Dependency in Jira Software Data Center
https://jira.atlassian.com/browse/JSWSERVER-26733
[3] File Inclusion node-tar Dependency in Jira Software Data Center
https://jira.atlassian.com/browse/JSWSERVER-26732
[4] DoS (Denial of Service) glob-parent Dependency in Jira Software Data Center
https://jira.atlassian.com/browse/JSWSERVER-26730
[5] DoS (Denial of Service) semver Dependency in Jira Software Data Center and Server
https://jira.atlassian.com/browse/JSWSERVER-26716
[6] DoS (Denial of Service) ua-parser-js Dependency in Jira Software Data Center
https://jira.atlassian.com/browse/JSWSERVER-26714
[7] Atlassian Security Advisories & Bulletins