Atlassian Bamboo webes felület OGNL Code Injection sebezhetőségek

2013. július 18. 07:49

CH azonosító

CH-9538

Angol cím

Atlassian Bamboo Web Interface OGNL Code Injection Vulnerabilities

Felfedezés dátuma

2013.07.16.

Súlyosság

Magas

Érintett rendszerek

Atlassian

Érintett verziók

Atlassian Bamboo 4.x (4.3.4 és 4.4.8, vagy ezeknél újabb).

Összefoglaló

Az Atlassian Bamboo 4.x verziója sérülékeny.

Leírás

Atlassian cég elismerte, hogy biztonsági rés található a Bamboo 4.x szoftverében, amelyet kihasználva a támadók képesek bizonyos biztonsági korlátozások megkerülésére.

Kérjük, olvassa el a gyártó tanácsát az érintett verziókkal kapcsolatban.

Frissítés szükséges ami elérhető a 4.3.4-es, a 4.4.8, vagy az újabb verziókhoz.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Kérjük telepítse a gyártó által kiadott javítócsomagokat (Vendor Patch).

Legfrissebb sérülékenységek

CVE-2024-30051 – Windows DWM Core Library sérülékenysége

CVE-2024-30040 – Windows MSHTML Platform sérülékenysége

CVE-2024-4671 – Google Chrome sérülékenysége

CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22267 – VMware Workstation és Fusion sérülékenysége

CVE-2024-34342 – PDF.Js sérülékenysége

CVE-2024-3661 – DHCP "TunnelVision" sérülékenysége

CVE-2024-4367 – PDF.Js Arbitrary JavaScript Execution sérülékenysége

Tovább a sérülékenységekhez »

Atlassian Bamboo webes felület OGNL Code Injection sebezhetőségek