Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bamboo Data Center und Server ausnutzen, um Informationen offenzulegen.
Product
Bamboo ist ein Werkzeug zur kontinuierlichen Integration und Bereitstellung, das automatisierte Builds, Tests und Freigaben in einem einzigen Arbeitsablauf verbindet.
Vulnerabilities 1
-
High 7.5
Apache HttpComponents: PSL (Public Suffix List) validation bypass
A bug in PSL validation logic in Apache HttpClient 5.4.x disables domain checks, affecting cookie management and host name verification. Discovered by the Apache HttpClient team. Fixed in the 5.4.3 release
Revision history
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
Atlassian Security Bulletin - July 15 2025 vom 2025-07-15
https://confluence.atlassian.com/security/security-bulletin-july-15-2025-1590658642.html
-
NIST Vulnerability Database vom 2025-07-15
https://nvd.nist.gov/vuln/detail/CVE-2025-27820
-
SAS Security Update vom 2025-10-02
https://support.sas.com/en/security-bulletins/sas-security-update-for-sas-94m9-ts1m9.html