根据其自我报告的版本号，远程主机上运行的 Atlassian Bamboo 实例为低于 5.4.3 的 5.4.x 或低于 5.5.1 的 5.5.x。因此，它受到 XWork 库中一个不明缺陷的影响。未经认证的远程攻击者可利用此缺陷，通过操纵 ClassLoader 执行任意 Java 代码。请注意，攻击者必须能够访问 Bamboo Web 界面，如果启用匿名访问，则无需有效的用户帐户即可利用此漏洞。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Atlassian Bamboo < 5.4.3 / 5.5.1 / 5.6.0 XWork 库 ClassLoader 操纵远程代码执行

critical Nessus 插件 ID 77156

未找到变更日志