CVE-2024-21689

Yüksək dərəcəli bu uzaqdan kodun icrası (RCE) zəifliyi (CVE-2024-21689), Bamboo Data Center və Server-in 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 və 9.6.0 versiyalarında aşkar edilmişdir. CVSS balı 7.6 olan bu RCE (uzaqdan kodun icrası) zəifliyi, autentifikasiya olunmuş hücumçuya konfidensiallığa, bütövlüyə və əlçatanlığa yüksək təsir göstərən ixtiyari kodu icra etməyə imkan verir və istifadəçi qarşılıqlı əlaqəsi tələb edir. Atlassian, Bamboo Data Center və Server müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir. Əgər bunu etmək mümkün deyilsə, instansiyanızı aşağıdakı dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin: Bamboo Data Center və Server 9.2: 9.2.17 və ya daha yeni versiyaya yüksəldin. Bamboo Data Center və Server 9.6: 9.6.5 və ya daha yeni versiyaya yüksəldin. Buruj qeydlərinə baxın ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). Bamboo Data Center və Server-in ən son versiyasını yükləmə mərkəzindən ([https://www.atlassian.com/software/bamboo/download-archives]) yükləyə bilərsiniz. Bu zəiflik bizim Bug Bounty proqramımız vasitəsilə bildirilmişdir.