Atlassian Bamboo webes felület OGNL Code Injection sebezhetőségek

2013. július 18. 07:49

CH azonosító

CH-9538

Angol cím

Atlassian Bamboo Web Interface OGNL Code Injection Vulnerabilities

Felfedezés dátuma

2013.07.16.

Súlyosság

Magas

Érintett rendszerek

Atlassian

Érintett verziók

Atlassian Bamboo 4.x (4.3.4 és 4.4.8, vagy ezeknél újabb).

Összefoglaló

Az Atlassian Bamboo 4.x verziója sérülékeny.

Leírás

Atlassian cég elismerte, hogy biztonsági rés található a Bamboo 4.x szoftverében, amelyet kihasználva a támadók képesek bizonyos biztonsági korlátozások megkerülésére.

Kérjük, olvassa el a gyártó tanácsát az érintett verziókkal kapcsolatban.

Frissítés szükséges ami elérhető a 4.3.4-es, a 4.4.8, vagy az újabb verziókhoz.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Kérjük telepítse a gyártó által kiadott javítócsomagokat (Vendor Patch).

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége

CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége

CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége

CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége

CVE-2025-59367 – ASUS DSL Router sérülékenysége

CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége

Tovább a sérülékenységekhez »

Atlassian Bamboo webes felület OGNL Code Injection sebezhetőségek