ГлавнаяБаза уязвимостей БДУ → BDU:2025-11336
8критическая

BDU:2025-11336 (CVE-2021-26077)

Уязвимость среды для разработки веб-приложений Atlassian Connect Spring Boot, связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти процедуру аутентификации
Опубликовано: 2025-09-19
Описание

Уязвимость среды для разработки веб-приложений Atlassian Connect Spring Boot связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации

Затрагиваемое ПО и версии
Connect Spring Boot (от 1.1.0 до 2.1.3)Connect Spring Boot (от 2.1.4 до 2.1.5)
Способ устранения

Использование рекомендаций производителя:
https://community.developer.atlassian.com/t/action-required-atlassian-connect-vulnerability-allows-bypass-of-app-qsh-verification-via-context-jwts/47072

Оценка CVSS
Балл8 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-26077https://community.developer.atlassian.com/t/action-required-atlassian-connect-vulnerability-allows-bypass-of-app-qsh-verification-via-context-jwts/47072
Проверьте безопасность своего сайта и почты → Полная проверка домена