リモートホストにインストールされている Atlassian Bamboo のバージョンは、9.2.16 または 9.6.4 より前です。したがって、ファイルインクルージョンの影響を受けます。認証された攻撃者が、アプリケーションにローカルファイルのコンテンツを表示させたり、すでにローカルでサーバーに保存されている別のファイルを実行したりする可能性があり、機密性に大きな影響、整合性に大きな影響を与えます。可用性に影響を与えることはなく、ユーザーの操作も必要ありません。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Bamboo < 9.2.16/< 9.6.4 ファイルインクルージョン (CVE-2024-21687)

high Nessus プラグイン ID 204778

バージョン 1.4