CVE-2024-21689 in Bamboo Data CenterИнформация

Сводка

по VulDB • 29.07.2026

Эта уязвимость RCE (Remote Code Execution) с высоким уровнем серьезности CVE-2024-21689 была обнаружена в версиях 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 и 9.6.0 Bamboo Data Center and Server.

Уязвимость RCE (Remote Code Execution) с оценкой CVSS Score 7.6 позволяет аутентифицированному злоумышленнику выполнять произвольный код, что оказывает высокое влияние на конфиденциальность, целостность и доступность данных, а также требует взаимодействия пользователя.

Компания Atlassian рекомендует клиентам Bamboo Data Center and Server обновиться до последней версии. Если это невозможно, выполните обновление вашего экземпляра до одной из указанных поддерживаемых исправленных версий: - Bamboo Data Center and Server 9.2: Обновитесь до выпуска начиная с 9.2.17 включительно. - Bamboo Data Center and Server 9.6: Обновитесь до выпуска начиная с 9.6.5 включительно.

См. примечания к выпуску ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). Вы можете скачать последнюю версию Bamboo Data Center and Server из центра загрузок ([https://www.atlassian.com/software/bamboo/download-archives]).

Эта уязвимость была сообщена через нашу программу Bug Bounty.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Atlassian

Резервировать

01.01.2024

Раскрытие

20.08.2024

Модерация

принято

Вход

VDB-275200

EPSS

0.02669

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!