Эта уязвимость высокой степени серьезности, связанная с неправильной авторизацией, была представлена в версиях 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0 и 12.1.0 Bamboo Data Center. Эта уязвимость неправильной авторизации с оценкой CVSS 7,6 позволяет злоумышленнику, прошедшему проверку подлинности, получить непреднамеренный доступ и может привести к раскрытию ресурсов или функций, что может привести к предоставлению злоумышленникам конфиденциальной информации или даже к выполнению произвольного кода. Atlassian рекомендует клиентам Bamboo Data Center выполнить обновление до последней версии.
Если вы не можете это сделать, обновите свой экземпляр до одной из указанных поддерживаемых фиксированных версий:
* Bamboo Data Center 10.2: обновите до версии выше или равной 10.2.22.
* Bamboo Data Center 12.1: обновите до версии выше или равной 12.1.10. См. примечания к выпуску (https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html). Вы можете загрузить последнюю версию Bamboo Data Center из центра загрузки (https://www.atlassian.com/software/bamboo/download-archives).
Об этой уязвимости было сообщено в рамках нашей программы тестирования на проникновение.
Показать оригинальное описание (EN)
This High severity Improper Authorization vulnerability was introduced in versions 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0, and 12.1.0 of Bamboo Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.6, allows an authenticated attacker to gain unintended access and can lead to the exposure of resources or functionality, possibly providing attackers with sensitive information or even execute arbitrary code. Atlassian recommends that Bamboo Data Center customers upgrade to latest version, if you are unable to do so, upgrade your instance to one of the specified supported fixed versions: * Bamboo Data Center 10.2: Upgrade to a release greater than or equal to 10.2.22 * Bamboo Data Center 12.1: Upgrade to a release greater than or equal to 12.1.10 See the release notes (https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html). You can download the latest version of Bamboo Data Center from the download center (https://www.atlassian.com/software/bamboo/download-archives). This vulnerability was reported via our Penetration Testing program.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Atlassian Bamboo
cpe:2.3:a:atlassian:bamboo:*:*:*:*:*:*:*:*
|
10.0.0
|
10.2.22
|
|
Atlassian Bamboo
cpe:2.3:a:atlassian:bamboo:*:*:*:*:*:*:*:*
|
11.0.0
|
12.1.10
|