CVE-2018-5224
Təsvir
Bamboo konfiqurasiya edilmiş Mercurial repozitoriya URI-nin Windows əməliyyat sistemi tərəfindən arqument parametrləri kimi qəbul edilə biləcək dəyərlər ehtiva edib-etmədiyini düzgün yoxlamırdı. Bamboo-da repozitoriya yaratmaq, Bamboo-da bağlanmamış Mercurial repozitoriyasına malik mövcud planı redaktə etmək və ya Bamboo Specs istifadə edərək qlobal səviyyədə və ya layihədə plan yaratmaq icazəsi olan hücumçu, Windows əməliyyat sistemində Bamboo-nun zəif versiyasını işlədən sistemlərdə öz seçimi ilə kodu icra edə bilər. Windows əməliyyat sistemində işləyən Bamboo-nun 2.7.0 versiyasından başlayaraq 6.3.3 versiyasına qədər (6.3.x üçün düzəliş versiyası) və 6.4.0 versiyasından 6.4.1 versiyasına qədər (6.4.x üçün düzəliş versiyası) bütün versiyaları bu zəiflikdən təsirlənir.
Necə düzəltmək olar
- atlassian bamboo6.3.3, 6.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bamboo | 2.7.0 ≤ v < 6.3.3, 6.4.0 ≤ v < 6.4.1 | 6.3.3, 6.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.