CVE-2017-14590
Açıklama
Bamboo, bir Mercurial deposundaki dal adının argüman parametreleri içerip içermediğini kontrol etmemekteydi. Bamboo'da depo oluşturma iznine sahip olan, bağlantısız bir Mercurial deposuna sahip mevcut bir planı düzenleyebilen, kullanma iznine sahip olduğu en az bir bağlantılı Mercurial deposu varken bir plan oluşturabilen veya düzenleyebilen ya da dal algılamanın etkin olduğu bir Bamboo planı tarafından kullanılan bir Mercurial deposuna commit gönderebilen bir saldırgan, Bamboo Server'ın etkilenen sürümlerini çalıştıran sistemlerde dilediği kodu çalıştırabilir. Bamboo'nun 2.7.0 ile 6.1.6 (6.1.x için düzeltilmiş sürüm) arasındaki ve 6.2.0 ile 6.2.5 (6.2.x için düzeltilmiş sürüm) arasındaki sürümleri bu güvenlik açığından etkilenmektedir.
Nasıl düzeltilir
- atlassian bamboo6.1.6, 6.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bamboo | 2.7.0 ≤ v < 6.1.6, 6.2.0 ≤ v < 6.2.5 | 6.1.6, 6.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.