Podatności Bamboo
3 znanych podatności CVE w Bamboo, przetłumaczonych i ocenionych.
- CVE-2017-9514Wysokie
Bamboo w wersjach przed 6.0.5, 6.1.x przed 6.1.4 oraz 6.2.x przed 6.2.1 posiadał punkt końcowy REST, który analizował plik YAML i nie ograniczał wystarczająco klas, które mogły być ładowane. Użytkownik, który zaloguje się do Bamboo, może wykorzystać tę podatność do wykonania dowolnego kodu Java na systemach z podatnymi wersjami Bamboo.
- CVE-2015-6576Wysokie
Bamboo w wersjach 2.2 przed 5.8.5 oraz 5.9.x przed 5.9.7 umożliwia zdalnym atakującym, którzy mają dostęp do interfejsu webowego Bamboo, wykonanie dowolnego kodu Java poprzez nieokreślony zasób.
- CVE-2017-14589Krytyczne
W szablonach FreeMarker występuje możliwość podwójnej ewaluacji OGNL poprzez tagi FreeMarker w Struts. Atakujący z ograniczonymi prawami administracyjnymi do Bamboo może wykorzystać tę podatność do wykonania dowolnego kodu Java na systemach z podatną wersją Bamboo.