Atlassian Bamboo webes felület OGNL Code Injection sebezhetőségek

CH azonosító

CH-9538

Angol cím

Atlassian Bamboo Web Interface OGNL Code Injection Vulnerabilities

Felfedezés dátuma

2013.07.16.

Súlyosság

Magas

Érintett rendszerek

Atlassian

Érintett verziók

Atlassian Bamboo 4.x (4.3.4 és 4.4.8, vagy ezeknél újabb).

Összefoglaló

Az Atlassian Bamboo 4.x verziója sérülékeny.

Leírás

Atlassian cég elismerte, hogy biztonsági rés találhatóBamboo 4.x szoftverében, amelyet kihasználva a támadók képesek bizonyos biztonsági korlátozások megkerülésére.

Kérjük, olvassa el a gyártó tanácsát az érintett verziókkal kapcsolatban.

Frissítés szükséges ami elérhető a 4.3.4-es, a 4.4.8, vagy az  újabb verziókhoz.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Kérjük telepítse a gyártó által kiadott javítócsomagokat (Vendor Patch).