Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.105830
Categoría:Web application abuses
Título:Atlassian Bamboo RCE Vulnerability
Resumen:Atlassian Bamboo is prone to a remote code execution (RCE); vulnerability.
Descripción:Summary:
Atlassian Bamboo is prone to a remote code execution (RCE)
vulnerability.

Vulnerability Insight:
Unsafe deserialization allows unauthenticated remote attackers
to run arbitrary code on the bamboo server.

Vulnerability Impact:
An attacker can exploit this issue to execute arbitrary
code within the context of the affected application.

Affected Software/OS:
The following versions are affected:

Bamboo 2.3.1 and later

Bamboo 5.11.x versions prior to 5.11.4.1

Bamboo 5.12.x versions prior to 5.12.3.1

Solution:
Updates are available. Please see the references or vendor
advisory for more information.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2016-5229
BugTraq ID: 92057
http://www.securityfocus.com/bid/92057
Bugtraq: 20160726 July 2016 - Bamboo Server - Critical Security Advisory (Google Search)
http://www.securityfocus.com/archive/1/539003/100/0/threaded
http://packetstormsecurity.com/files/138053/Bamboo-Deserialization-Issue.html
CopyrightCopyright (C) 2016 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.