CVE-2024-21689 in Bamboo Data Center
要約
〜によって VulDB • 2026年07月07日
この高深刻度RCE（Remote Code Execution）脆弱性CVE-2024-21689は、Bamboo Data CenterおよびServerのバージョン9.1.0、9.2.0、9.3.0、9.4.0、9.5.0、および9.6.0で導入されました。
CVSSスコア7.6を有するこのRCE（Remote Code Execution）脆弱性により、認証済み攻撃者は任意のコードを実行でき、機密性への影響は高、完全性への影響は高、可用性への影響は高く、ユーザーの対話が必要です。
Atlassianでは、Bamboo Data CenterおよびServerのお客様に最新バージョンへのアップグレードを推奨します。それが不可能な場合は、指定されたサポート対象の修正済みバージョンのいずれかにインスタンスをアップグレードしてください： - Bamboo Data CenterおよびServer 9.2: リリース9.2.17以降へアップグレード - Bamboo Data CenterおよびServer 9.6: リリース9.6.5以降へアップグレード
リリースノート ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]) を参照してください。Bamboo Data CenterおよびServerの最新バージョンはダウンロードセンター ([https://www.atlassian.com/software/bamboo/download-archives]) からダウンロードできます。
この脆弱性は、当社のBug Bountyプログラムを通じて報告されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.