CVE-2021-26067: falha em Atlassian Bamboo
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.1%
Affected versions of Atlassian Bamboo allow an unauthenticated remote attacker to view a stack trace that may reveal the path for the home directory in disk and if certain files exists on the tmp directory, via a Sensitive Data Exposure vulnerability in the /chart endpoint. The affected versions are before version 7.2.2.
Produtos afetados
Atlassian · BambooCVEs relacionadas — Atlassian Bamboo
No mesmo produto, das mais perigosas para as menos.
Referências
https://jira.atlassian.com/browse/BAM-21215