CVE-2017-14589
Təsvir
Struts FreeMarker teqləri vasitəsilə FreeMarker şablonlarında ikiqat OGNL qiymətləndirməsinin baş verməsi mümkün idi. Bamboo-da məhdud inzibatçılıq hüquqlarına malik olan və ya Bamboo administratorunun ziyarət etdiyi veb saytı host edən hücumçu, bu zəiflikdən istifadə edərək Bamboo-nun həssas versiyasını işlədən sistemlərdə öz seçimi ilə Java kodunu icra edə bilər. Bamboo-nun 6.1.6-dan əvvəlki bütün versiyaları (6.1.x üçün düzəliş edilmiş versiya) və 6.2.0-dan 6.2.5-ə qədər olan versiyalar (6.2.x üçün düzəliş edilmiş versiya) bu zəiflikdən təsirlənir.
Necə düzəltmək olar
- atlassian bamboo6.1.6, 6.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bamboo | v < 6.1.6, 6.2.0 ≤ v < 6.2.5 | 6.1.6, 6.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.