CVE-2024-21689 in Bamboo Data Center
Riassunto
di VulDB • 06/08/2026
Questa vulnerabilità RCE (Remote Code Execution) di gravità elevata, identificata come CVE-2024-21689, è stata introdotta nelle versioni 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 e 9.6.0 di Bamboo Data Center and Server.
Questa vulnerabilità RCE (Remote Code Execution), con un punteggio CVSS di 7.6, consente a un attaccante autenticato di eseguire codice arbitrario, causando un alto impatto sulla riservatezza, un alto impatto sull'integrità e un alto impatto sulla disponibilità; richiede inoltre l'interazione dell'utente.
Atlassian raccomanda ai clienti di Bamboo Data Center and Server di effettuare l'aggiornamento all'ultima versione disponibile. Qualora ciò non fosse possibile, è necessario aggiornare la propria istanza a una delle versioni corrette supportate specificate: - Bamboo Data Center and Server 9.2: Aggiornare a un rilascio pari o superiore alla versione 9.2.17 - Bamboo Data Center and Server 9.6: Aggiornare a un rilascio pari o superiore alla versione 9.6.5
Consultare le note di rilascio ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). È possibile scaricare l'ultima versione di Bamboo Data Center and Server dal centro download ([https://www.atlassian.com/software/bamboo/download-archives]).
Questa vulnerabilità è stata segnalata tramite il nostro programma Bug Bounty.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.