CVE-2024-21689 in Bamboo Data Center
Tóm tắt
Bởi VulDB • 16/08/2026
Lỗ hổng RCE (Remote Code Execution) mức độ cao CVE-2024-21689 đã được đưa vào các phiên bản 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 và 9.6.0 của Bamboo Data Center and Server.
Lỗ hổng RCE (Remote Code Execution) này có điểm CVSS là 7.6, cho phép kẻ tấn công đã xác thực thực thi mã tùy ý, gây tác động cao đến tính bảo mật, tính toàn vẹn và tính sẵn sàng, đồng thời yêu cầu sự tương tác của người dùng.
Atlassian khuyến nghị khách hàng Bamboo Data Center and Server nâng cấp lên phiên bản mới nhất; nếu không thể làm vậy, hãy nâng cấp instance của bạn lên một trong các phiên bản đã được sửa chữa cụ thể: - Bamboo Data Center and Server 9.2: Nâng cấp lên bản phát hành lớn hơn hoặc bằng 9.2.17 - Bamboo Data Center and Server 9.6: Nâng cấp lên bản phát hành lớn hơn hoặc bằng 9.6.5
Xem ghi chú phát hành ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). Bạn có thể tải xuống phiên bản mới nhất của Bamboo Data Center and Server từ trung tâm tải xuống ([https://www.atlassian.com/software/bamboo/download-archives]).
Lỗ hổng này đã được báo cáo thông qua chương trình Bug Bounty của chúng tôi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.