Skip to content
OpenAdvisories
Medium WID-SEC-2024-1885 2 CVEs

Atlassian Bamboo: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Published Aug 20, 2024 · Updated Aug 20, 2024 · de-DE

Vendor: Atlassian Product: Bamboo Platform: Windows

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Atlassian Bamboo ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial-of-Service-Zustand zu erzeugen.

Product

Bamboo ist ein Werkzeug zur kontinuierlichen Integration und Bereitstellung, das automatisierte Builds, Tests und Freigaben in einem einzigen Arbeitsablauf verbindet.

Vulnerabilities 2

  • High 7.6
    CVE-2024-21689 Public exploit

    This High severity RCE (Remote Code Execution) vulnerability CVE-2024-21689  was introduced in versions 9.1.0, 9.2.0, 9…

    Atlassian Bamboo Data Center Bamboo Server
  • High 7.5
    CVE-2024-29857

    Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.

    An issue was discovered in ECCurve.java and ECCurve.cs in Bouncy Castle Java (BC Java) before 1.78, BC Java LTS before 2.73.6, BC-FJA before 1.0.2.5, and BC C# .Net before 2.3.1. Importing an EC certificate with crafted F2m parameters can lead to excessive CP…

    druid tez bouncycastle bouncycastle Debian Ubuntu Wolfi Maven NuGet

Revision history

  1. #1

    Initiale Fassung

References