CVE:CVE-2016-5229
CNNVD:CNNVD-201607-974
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。
Atlassian Bamboo 5.11.4.1之前的2.3.1版本和5.12.3之前的5.12.0版本中存在安全漏洞，该漏洞源于程序没有正确限制反序列化类。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade atlassian bamboo to a higher version than 5.11.3,5.12.0,5.12.1,5.12.2,and avoid the version (,5.11.3],5.12.0,5.12.1,5.12.2