Atlassian Bamboo 需授权文件包含漏洞CVE-2024-21687

admin
admin
admin
139164
文章
114
评论
2024年7月18日12:45:54评论57 views字数 486阅读1分37秒阅读模式

 

漏洞描述:
Atlassian Bamboo是一款持续集成构建服务器软件,Atlassian Bamboo Data Center And Server存在一个文件包含漏洞,允许经过身份验证的攻击者让应用程序显示本地文件的内容,或执行服务器上已存储的其他文件,这对机密性有严重影响,对完整性有严重影响,并且不需要用户交互。

正式防护方案:
厂商已发布补丁修复漏洞,用户请尽快更新至安全版本:
Atlassian Bamboo Data Center And Server>=9.6.4 LTS

Atlassian Bamboo Data Center And Server>=9.2.16 LTS

与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击

参考链接:
https://confluence.atlassian.com/pages/viewpage.action?pageId=1417150917

https://jira.atlassian.com/browse/BAM-25822

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Atlassian Bamboo 需授权文件包含漏洞CVE-2024-21687

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月18日12:45:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Atlassian Bamboo 需授权文件包含漏洞CVE-2024-21687http://cn-sec.com/archives/2968710.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息