CVE-2023-22506
Açıklama
CVE-2023-22506 olarak bilinen bu Yüksek sevimlilikteki Enjeksiyon ve uzaktan kod çalıştırma (RCE) zafiyeti, Bamboo Data Center sürüm 8.0.0 ile ortaya çıkmıştır. CVSS puanı 7.5 olan bu Enjeksiyon ve uzaktan kod çalıştırma (RCE) zafiyeti, kimliği doğrulanmış bir saldırganın bir sistem çağrısı tarafından gerçekleştirilen işlemleri değiştirmesine ve gizlilik üzerinde yüksek etkiye, bütünlük üzerinde yüksek etkiye, erişilebilirlik üzerinde yüksek etkiye sahip olan rastgele kodlar yürütmesine olanak tanır; kullanıcı etkileşimi gerektirmez. Atlassian, örneğinizi en son sürüme yükseltmenizi önerir. En son sürüme yükseltemiyorsanız, şu düzeltilmiş sürümlerden birine yükseltin: 9.2.3 ve 9.3.1. Sürüm notlarına bakınız ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html|https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). Bamboo Data Center ve Bamboo Server'ın en son sürümünü indirme merkezinden indirebilirsiniz ([https://www.atlassian.com/software/bamboo/download-archives|https://www.atlassian.com/software/bamboo/download-archives]). Bu zafiyet, Sızma Testi programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian bamboo_data_center9.2.3 ya da sonraki bir sürüm
- atlassian bamboo_server9.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bamboo_data_center | 8.0.0 ≤ v < 9.2.3 | 9.2.3 |
| atlassian bamboo_server | 8.0.0 ≤ v < 9.2.3 | 9.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.