CVE-2015-6576
WysokieStreszczenie
Bamboo w wersjach 2.2 przed 5.8.5 oraz 5.9.x przed 5.9.7 umożliwia zdalnym atakującym, którzy mają dostęp do interfejsu webowego Bamboo, wykonanie dowolnego kodu Java poprzez nieokreślony zasób.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Bamboo do wersji 5.8.5 lub 5.9.7, aby usunąć tę podatność.
Inne podatności w Bamboo
Zobacz wszystkie- CVE-2017-9514Wysokie
Bamboo w wersjach przed 6.0.5, 6.1.x przed 6.1.4 oraz 6.2.x przed 6.2.1 posiadał punkt końcowy REST, który analizował plik YAML i nie ograniczał wystarczająco klas, które mogły być ładowane. Użytkownik, który zaloguje się do Bamboo, może wykorzystać tę podatność do wykonania dowolnego kodu Java na systemach z podatnymi wersjami Bamboo.
- CVE-2017-14589Krytyczne
W szablonach FreeMarker występuje możliwość podwójnej ewaluacji OGNL poprzez tagi FreeMarker w Struts. Atakujący z ograniczonymi prawami administracyjnymi do Bamboo może wykorzystać tę podatność do wykonania dowolnego kodu Java na systemach z podatną wersją Bamboo.
Oryginalny opis (angielski, źródło NVD)
Bamboo 2.2 before 5.8.5 and 5.9.x before 5.9.7 allows remote attackers with access to the Bamboo web interface to execute arbitrary Java code via an unspecified resource.