Skip to content
OpenAdvisories
Medium WID-SEC-2024-0663 1 CVE

Atlassian Bamboo und Bitbucket: Schwachstelle ermöglicht Denial of Service

Published Mar 19, 2024 · Updated Apr 21, 2024 · Revision 4 · de-DE

Vendor: Atlassian Vendor: IBM Product: Bamboo Product: Bitbucket Product: Confluence Product: Jira Software Product: Maximo Asset Management Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bamboo und Atlassian Bitbucket ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Bamboo ist ein Werkzeug zur kontinuierlichen Integration und Bereitstellung, das automatisierte Builds, Tests und Freigaben in einem einzigen Arbeitsablauf verbindet.
Bitbucket ist ein Git-Server zur Sourcecode-Versionskontrolle.

Vulnerabilities 1

  • High 7.5
    CVE-2024-21634

    Ion Java StackOverflow vulnerability

    Amazon Ion is a Java implementation of the Ion data notation. Prior to version 1.10.5, a potential denial-of-service issue exists in `ion-java` for applications that use `ion-java` to deserialize Ion text encoded data, or deserialize Ion text or binary encode…

    Amazon Ion ion-java wavefront-proxy gradle-stage0 Wolfi Maven

Revision history

  1. #4

    Doppelte Eintragung korrigiert

  2. #3

    Neue Updates aufgenommen

  3. #2

    Neue Updates von IBM aufgenommen

  4. #1

    Initiale Fassung

References