Atlassian 제품 보안 업데이트 권고 (CVE-2026-21589)
Atlassian 제품에서 발생한 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 대상 제품은 Bamboo Data Center이며, CVE-2026-21589는 임의 파일 접근 취약점이다. 임의 파일 접근은 공격자가 허가되지 않은 파일에 접근할 수 있는 문제를 뜻한다. 영향받는 버전은 모든 버전으로 안내되었다. 해결된 버전은 Bamboo Data Center 10.2.24와 12.1.12이다. Atlassian은 참고 사이트의 안내에 따라 최신 취약점
Atlassian 제품 보안 업데이트 권고
개요 Atlassian 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향받는 제품과 취약점 Sourcetree for Mac 및 Sourcetree for Windows. CVE-2026-21575: 원격 코드 실행 취약점. 영향 버전: 3.4.11 이상 3.4.12 이하. 해결 버전: 3.4.13. Confluence Data Center and Server. CVE-2026-21577: 서비스 거부 취약점. CVE-2026-21579:
Atlassian 제품 보안 업데이트 권고 (CVE-2026-21571)
요약. Atlassian Bamboo Data Center 및 Server에서 OS 명령어 인젝션 취약점(CVE-2026-21571)이 보고되었다. 해당 취약점은 원격에서 명령을 주입·실행할 수 있는 공격 벡터를 제공하므로 시스템 침해와 권한 상승 위험으로 이어질 수 있다. 영향 대상 버전. Bamboo Data Center 및 Server 12.1.0~12.1.3 (LTS) 범위의 버전이 영향을 받는다. Bamboo Data Center 및 Server 12.0.0~12.0.2
Atlassian 제품 보안 업데이트 권고 (CVE-2026-21570)
개요 Atlassian 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2026-21570 Bamboo Data Center and Server 버전: 12.1.0 이상 12.1.2 (LTS) 이하Bamboo Data Center and Server 버전: 12.0.0 이상 12.0.2 이하Bamboo Data Center and Server 버전:
Atlassian 제품 보안 업데이트 권고 (CVE-2026-21569)
개요 Atlassian 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2026-21569 Crowd Data Center and Server 버전: 7.1.0 이상 7.1.2 이하Crowd Data Center and Server 버전: 6.3.0 이상 6.3.3 이하 해결된 취약점 Crowd Data
Atlassian 제품 보안 업데이트 권고 (CVE-2025-22166)
개요 Atlassian 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2025-22166 Confluence Data Center and Server 버전: 9.5.1 이상 9.5.4 이하Confluence Data Center and Server 버전: 9.4.0 이상 9.4.1 이하Confluence Data Center and Server 버전: 9.3.1 이상
Atlassian 제품 보안 업데이트 권고 (CVE-2025-22157)
개요 Atlassian 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다. 대상 제품 CVE-2025-22157 Jira Data Center and Server 버전 : 10.5.0 이상 10.5.1 이하Jira Data Center and Server 버전 : 10.4.0 이상 10.4.1 이하Jira Data Center and Server 버전
Atlassian 제품군 2024년 08월 보안 업데이트 권고
개요 Atlassian(https://www.atlassian.com/)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로...
Atlassian 제품군 2024년 07월 보안 업데이트 권고
개요 Atlassian(https://www.atlassian.com/)에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로...
취약한 Atlassian Confluence 서버를 대상으로 하는 공격 사례
ASEC 분석팀에서는 취약한 시스템들을 대상으로 하는 공격을 모니터링하고 있다. 여기에서는 패치되지 않은 취약한 아틀라시안 컨플루언스(Atlassian Confluence) 서버를 대상으로 공격하는 사례를 소개한다. 아틀라시안 사의 컨플루언스는 대표적인 협업 플랫폼으로서 전 세계 많은 기업이 업무에 활용하고 있다. 컨플루언스는 웹 기반 플랫폼으로서 프로젝트 관리 및 협업과 같은 서비스는 실질적으로 컨플루언스 서버(또는 컨플루언스 데이터 센터)를
