Katalog CVE
CVE-2014-9757
KrytyczneStreszczenie
API Smack XMPP w Ignite Realtime, używane w Atlassian Bamboo przed wersją 5.9.9 oraz 5.10.x przed 5.10.0, umożliwia zdalnie skonfigurowanym serwerom XMPP wykonywanie dowolnego kodu Java poprzez zserializowane dane w wiadomości XMPP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchamiania nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Atlassian Bamboo do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do serwerów XMPP.
Oryginalny opis (angielski, źródło NVD)
The Ignite Realtime Smack XMPP API, as used in Atlassian Bamboo before 5.9.9 and 5.10.x before 5.10.0, allows remote configured XMPP servers to execute arbitrary Java code via serialized data in an XMPP message.