Medium WID-SEC-2023-1797 1 CVE

Atlassian Bamboo: Schwachstelle ermöglicht Codeausführung

Published Jul 18, 2023 · Updated Jul 18, 2023 · de-DE

Vendor: Atlassian Product: Bamboo Product: Bamboo < 9.2.3 Product: Bamboo < 9.3.1 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Bamboo ausnutzen, um beliebigen Programmcode auszuführen.

Product

Bamboo ist ein Werkzeug zur kontinuierlichen Integration und Bereitstellung, das automatisierte Builds, Tests und Freigaben in einem einzigen Arbeitsablauf verbindet.

Vulnerabilities 1

High 7.5

CVE-2023-22506

This High severity Injection and RCE (Remote Code Execution) vulnerability known as CVE-2023-22506 was introduced in ve…

Atlassian Bamboo Data Center Bamboo Server

Jul 18, 2023

Revision history

2023-07-18 #1
Initiale Fassung

References

Github Advisory Database vom 2023-07-18
https://github.com/advisories/GHSA-hwhw-f642-jhqq