CVE-2024-21687
Təsvir
Bu Yüksək dərəcəli File Inclusion zəifliyi Bamboo Data Center və Server-in 9.0.0, 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 və 9.6.0 versiyalarında aşkar edilmişdir. CVSS balı 8.1 olan bu File Inclusion zəifliyi, autentifikasiya olunmuş hücumçuya tətbiqin lokal faylın məzmununu göstərməsini təmin etməyə və ya serverdə artıq lokal olaraq saxlanılan digər faylları icra etməyə imkan verir ki, bu da konfidensiallığa yüksək təsir, bütövlüyə yüksək təsir göstərir, əlçatanlığa təsir etmir və istifadəçi qarşılıqlı əlaqəsi tələb etmir. Atlassian Bamboo Data Center və Server müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir; əgər bunu etmək mümkün deyilsə, instansiyanızı bu CVE-də sadalanan dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin. Buraxılış qeydlərinə baxın (https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html). Bamboo Data Center və Server-in ən son versiyasını yükləmə mərkəzindən (https://www.atlassian.com/software/bamboo/download-archives) yükləyə bilərsiniz. Bu zəiflik bizim Bug Bounty proqramımız vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- atlassian bamboo9.2.16, 9.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bamboo | 9.0.0 ≤ v ≤ 9.0.4, 9.1.0 ≤ v ≤ 9.1.3, 9.2.0 ≤ v < 9.2.16, 9.3.0 ≤ v ≤ 9.3.6, 9.4.0 ≤ v ≤ 9.4.3, 9.5.0 ≤ v ≤ 9.5.4, 9.6.0 ≤ v < 9.6.4 | 9.2.16, 9.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.