Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2026-21589

TLP:CLEAR

Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability

Flere Atlassian-produkter (Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible og Fisheye) indeholder en sårbarhed for Files or Directories Accessible to External Parties, som kunne tilladt en uauthentificeret angriber at få adgang til specifikke filer i webprogrammets rodmappe i påvirkede versioner.

Fakta

  • Leverandør: Atlassian
  • Produkt: Multiple Products
  • CVSS: 9.3
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 99,5 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 15. oktober 2026
  • Første kendte udnyttelse: 7. oktober 2026
  • CISA's frist for amerikanske myndigheder: 18. oktober 2026
  • Svaghed: CWE-552
  • Første gang set af Risk Letters: 15. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering