Katalog CVE
CVE-2015-8360
KrytyczneStreszczenie
W Atlassian Bamboo przed wersją 5.9.9 oraz 5.10.x przed wersją 5.10.0 występuje nieokreślona podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Java poprzez przesłanie zserializowanych danych do portu JMS.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Atlassian Bamboo do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An unspecified resource in Atlassian Bamboo before 5.9.9 and 5.10.x before 5.10.0 allows remote attackers to execute arbitrary Java code via serialized data to the JMS port.