CVE-2023-22524
Vulnérabilité non évaluée dans Companion for Mac (Atlassian)
CVSS 0.0 · Non évaluée
EPSS 24.7%
Atlassian•Companion for Mac•Versions : >= 1.6.0, >= 1.5.0, >= 1.4.6, >= 1.4.5, >= 1.2.3, >= 1.2.4, >= 1.4.3, >= 1.3.0, >= 1.3.1, >= 1.4.4, >= 1.2.5, >= 1.2.6, >= 2.0.1, >= 1.4.1, >= 1.2.2, >= 1.0.0, >= 2.0.0, >= 1.4.2, >= 1.6.1, >= 1.2.0, < 1.0.0, >= 1.1.0
Description
Certain versions of the Atlassian Companion App for MacOS were affected by a remote code execution vulnerability. An attacker could utilize WebSockets to bypass Atlassian Companion’s blocklist and MacOS Gatekeeper to allow execution of code.
Gravité et risque d'exploitation
CVE-2023-22524 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 24.71 %, ce qui la place devant 97.9 % des CVE référencées.
Que faire ?
- Vérifiez si Companion for Mac (versions >= 1.6.0, >= 1.5.0, >= 1.4.6, >= 1.4.5, >= 1.2.3, >= 1.2.4, >= 1.4.3, >= 1.3.0, >= 1.3.1, >= 1.4.4, >= 1.2.5, >= 1.2.6, >= 2.0.1, >= 1.4.1, >= 1.2.2, >= 1.0.0, >= 2.0.0, >= 1.4.2, >= 1.6.1, >= 1.2.0, < 1.0.0, >= 1.1.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.