CVE-2024-21687
Açıklama
Bu yüksek önem dereceli File Inclusion zafiyeti; Bamboo Data Center ve Server'ın 9.0.0, 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 ve 9.6.0 sürümlerinde ortaya çıkmıştır. 8.1 CVSS puanına sahip olan bu File Inclusion zafiyeti, kimliği doğrulanmış bir saldırganın uygulamanın yerel bir dosyanın içeriğini görüntülemesini veya sunucuda halihazırda yerel olarak depolanmış farklı dosyaları çalıştırmasını sağlar; gizlilik üzerinde yüksek etkiye, bütünlük üzerinde yüksek etkiye sahiptir, kullanılabilirlik üzerinde etkisi yoktur ve kullanıcı etkileşimi gerektirmez. Atlassian, Bamboo Data Center ve Server müşterilerinin en son sürüme yükseltme yapmasını önerir; bunu yapamıyorsanız, örneğinizi bu CVE'de listelenen desteklenen sabitlenmiş sürümlerden birine yükseltin. Sürüm notlarına bakınız (https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html). Bamboo Data Center ve Server'ın en son sürümünü indirme merkezinden indirebilirsiniz (https://www.atlassian.com/software/bamboo/download-archives). Bu zafiyet, Bug Bounty programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian bamboo9.2.16, 9.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bamboo | 9.0.0 ≤ v ≤ 9.0.4, 9.1.0 ≤ v ≤ 9.1.3, 9.2.0 ≤ v < 9.2.16, 9.3.0 ≤ v ≤ 9.3.6, 9.4.0 ≤ v ≤ 9.4.3, 9.5.0 ≤ v ≤ 9.5.4, 9.6.0 ≤ v < 9.6.4 | 9.2.16, 9.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.