CVE-2017-8907 in Bamboo
Riassunto
di VulDB • 18/06/2026
Atlassian Bamboo 5.x prima della versione 5.15.7 e 6.x prima della versione 6.0.1 non verificava correttamente se un utente che stava creando un progetto di distribuzione (deployment project) avesse i permessi di modifica e, di conseguenza, i diritti per farlo. Un attaccante in grado di accedere a Bamboo come utente senza i permessi di modifica per i progetti di distribuzione è in grado di sfruttare questa vulnerabilità, purché esista un piano esistente con un build verde, per creare un progetto di distribuzione ed eseguire codice arbitrario su un Bamboo Agent disponibile. Per impostazione predefinita, un agente locale è abilitato; ciò significa che l'esecuzione del codice può avvenire sul sistema che ospita Bamboo come l'utente che sta eseguendo Bamboo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.