CVE-2017-14589

Kritik

Açıklama

Struts FreeMarker etiketleri aracılığıyla FreeMarker şablonlarında çift OGNL değerlendirmesi yapılması mümkündü. Bamboo üzerinde kısıtlı yönetici haklarına sahip olan veya bir Bamboo yöneticisinin ziyaret ettiği bir web sitesini barındıran bir saldırgan, bu zafiyeti kullanarak Bamboo'nun etkilenen sürümlerinin çalıştığı sistemlerde dilediği Java kodunu çalıştırabilir. Bamboo'nun 6.1.6'dan önceki tüm sürümleri (6.1.x için düzeltilmiş sürüm) ve 6.2.0 ile 6.2.5 arasındaki sürümler (6.2.x için düzeltilmiş sürüm) bu zafiyetten etkilenmektedir.

ÖnemKritik

CVSS9.6

İstismar olasılığı—

Ürün

Atlassian Bamboo

Yayın13 Ara 2017

İlk görülme13 Ara 2017

Nasıl düzeltilir

Güncelleyin

atlassian bamboo6.1.6, 6.2.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
atlassian bamboo	v < 6.1.6, 6.2.0 ≤ v < 6.2.5	6.1.6, 6.2.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.