Impatto Sistemico

Medio (64.87)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” presente nel prodotto Bamboo Data Center di Atlassian. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Remote Code Execution

Prodotti e/o versioni affette

Bamboo Data Center:

• 12.1.x, versione 12.1.2 e precedenti
• 12.0.x, versione 12.0.2 e precedenti
• 11.0.x, versione 11.0.8 e precedenti
• 10.2.x, versione 10.2.15 e precedenti
• 10.1.x, versione 10.1.1 e precedenti
• 10.0.x, versione 10.0.3 e precedenti
• 9.6.x, versione 9.6.23 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.