Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Bamboo ausnutzen, um beliebigen Programmcode auszuführen.
Product
Bamboo ist ein Werkzeug zur kontinuierlichen Integration und Bereitstellung, das automatisierte Builds, Tests und Freigaben in einem einzigen Arbeitsablauf verbindet.
Vulnerabilities 1
-
High 8.8
Improper handling of case insensitive filesystems in Eclipse JGit allows arbitrary file write
Arbitrary File Overwrite in Eclipse JGit <= 6.6.0 In Eclipse JGit, all versions <= 6.6.0.202305301015-r, a symbolic link present in a specially crafted git repository can be used to write a file to locations outside the working tree when this repository is cl…
Revision history
-
#1
Initiale Fassung
References
-
Atlassian Security Bulletin May 2024 vom 2024-05-21
https://confluence.atlassian.com/security/security-bulletin-may-21-2024-1387867145.html
-
Atlassian Vulnerability BAM-25774 vom 2024-05-21
https://jira.atlassian.com/browse/BAM-25774