全球攻击GDMME 优先跟进

CVE-2026-21589 — Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability

KEV 加入日期：2026-10-15来源：CISA KEV

CISA 已将此漏洞加入已知被利用漏洞目录（KEV）日期表示 KEV 加入日期并非漏洞首次公布日期此项为官方通告索引自动收录未作逐篇人工分析

依据：CISA KEV 收录为已知被利用漏洞 GDMME 跟进优先次序按官方评级及标题／摘要规则整理并非 CVSS 分数或官方漏洞评级也不代表已确认你的企业受影响

原公告评级

原公告未提供評級

受影响产品、版本及配置请核对原公告；本索引没有逐项核实

建议来自官方结构化数据保留来源语言；请核对完整公告

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

原文收录时间（香港时间）：2026/10/22 09:05 HKT

CISA KEV requiredAction 欄位原文；自動收錄未作逐篇人工分析或翻譯

CISA KEV 的 Required Action 及期限涉及美国联邦机构要求并不自动适用于香港企业；请按自身环境及责任评估

GDMME 建议｜按明确产品与来源信号自动整理未作逐篇人工分析；须核对原厂指引及公司环境

此项由 CISA KEV 明确收录：先核对相关外露资产及原厂缓解安排并提高处理优先级；美国联邦机构期限不会自动成为香港企业要求
先在资产或中央管理清单找出 Atlassian Multiple Products 的实际部署、运行版本及业务负责人再对照原厂适用条件；产品名称出现不代表所有部署均受影响
为 Atlassian Multiple Products 列出依赖网站、数据库及工作服务；先验证备份与测试更新约定维护窗口、恢复步骤和变更后的业务测试
确认 Atlassian Multiple Products 适用后核对官方摘录及原厂完整修补／缓解指引；记录变更前后版本、测试结果及恢复方法不只依新闻标题安装更新
保留 Atlassian Multiple Products 的访问、应用及管理日志对照近期部署与账户变更；如有入侵迹象按事故程序隔离受影响服务并保留证据避免直接清除日志

自动整理时间（香港时间）：2026/10/22 09:05 HKT

CVE：CVE-2026-21589

官方通告索引｜自动收录未作逐篇人工分析

资料供信息及教育参考受影响版本、修补安排及利用状况以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞