CVE-2023-22506
Təsvir
CVE-2023-22506 kimi tanınan bu Yüksək dərəcəli İnyeksiya və uzaqdan kodun icrası (RCE) zəifliyi Bamboo Data Center-in 8.0.0 versiyasında yaranmışdır. CVSS balı 7.5 olan bu İnyeksiya və uzaqdan kodun icrası (RCE) zəifliyi, autentifikasiya olunmuş hücumçuya sistem çağırışının yerinə yetirdiyi hərəkətləri dəyişdirməyə və konfidensiallığa, bütövlüyə və əlçatanlığa yüksək təsir göstərən ixtiyari kodu istifadəçi qarşılıqlı əlaqəsi olmadan icra etməyə imkan verir. Atlassian instansiyanızı ən son versiyaya yüksəltməyinizi tövsiyə edir. Əgər ən son versiyaya yüksəltmək mümkün deyilsə, aşağıdakı düzəldilmiş versiyalardan birinə yüksəldin: 9.2.3 və 9.3.1. Buraxılış qeydlərinə baxın ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html|https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). Bamboo Data Center və Bamboo Server-in ən son versiyasını yükləmə mərkəzindən endirə bilərsiniz ([https://www.atlassian.com/software/bamboo/download-archives|https://www.atlassian.com/software/bamboo/download-archives]). Bu zəiflik bizim Penetrasiya Testi proqramımız vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- atlassian bamboo_data_center9.2.3 və ya daha yeni versiya
- atlassian bamboo_server9.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bamboo_data_center | 8.0.0 ≤ v < 9.2.3 | 9.2.3 |
| atlassian bamboo_server | 8.0.0 ≤ v < 9.2.3 | 9.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.