CVE-2026-21582
Açıklama
CVE-2026-21582 olarak bilinen bu Yüksek önem dereceli BASM (Broken Authentication & Session Management) güvenlik açığı, Crowd Data Center'ın 7.2.1 sürümünde ortaya çıkmıştır. CVSS puanı 8.8 olan bu BASM (Broken Authentication & Session Management) güvenlik açığı, kimliği doğrulanmamış bir saldırganın başka bir kullanıcı olarak işlem yapmasına olanak tanır. Atlassian, Crowd Data Center müşterilerinin en son sürüme yükseltme yapmalarını önerir; bunu yapamıyorsanız, örneğinizi belirtilen desteklenen düzeltilmiş sürümlerden birine yükseltin: Crowd Data Center 7.2: 7.2.2 veya daha yüksek bir sürüme yükseltin Sürüm notlarına bakın (https://confluence.atlassian.com/crowd/crowd-release-notes-199094.html). Crowd Data Center'ın en son sürümünü indirme merkezinden (https://www.atlassian.com/software/crowd/download-archive) indirebilirsiniz. Bu güvenlik açığı, Penetration Testing programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Atlassian Crowd Data Center | 7.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.