CVE:CVE-2017-14589
CNNVD:CNNVD-201709-889
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。
Atlassian Bamboo 6.1.6之前的版本和6.2.0版本至6.2.5版本中存在安全漏洞。攻击者可利用该漏洞执行Java代码。
solution:Upgrade atlassian bamboo to a higher version than 6.1.6,6.2.5,and avoid the version (,6.1.6),[6.2.0,6.2.5)