漏洞详情

CNVD编号	CNVD-2017-16340
漏洞标题	Atlassian Bamboo远程代码执行漏洞（CNVD-2017-16340）
严重等级	中
影响产品	Atlassian Bamboo 5.*，<5.15.7
漏洞类型	通用软硬件漏洞
发现时间	2017-06-26
公开时间	2017-07-25
发现者	Iordache Cosmin (@inhibitor181).
解决方案	用户可参考如下供应商提供的安全公告获得补丁信息： https://confluence.atlassian.com/bamboo/bamboo-security-advisory-2017-06-14-907283498.html
漏洞描述	Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。 Atlassian Bamboo 5.15.7之前的5.x版本和6.0.1之前的6.x版本中存在安全漏洞。攻击者可利用该漏洞在可用的Bamboo Agent上创建部署项目，执行任意代码。

返回漏洞库首页