Bug Bounty

**Nome do software vulnerável e versões afetadas** Bamboo Data Center e Server, versões 9.1.0 a 9.6.0 **Descrição** O problema está relacionado à validação insuficiente de entradas, permitindo que um invasor autenticado execute código arbitrário, o que tem um alto impacto na confidencialidade, integridade e disponibilidade. Isso requer interação do usuário. Aproximadamente 4.287 dispositivos podem estar afetados. **Recomendações** Para o Bamboo Data Center e Server 9.2: atualize para uma versão igual ou superior à 9.2.17 Para o Bamboo Data Center e Server 9.6: atualize para uma versão igual ou superior à 9.6.5 Se não for possível atualizar para a versão mais recente, considere atualizar sua instância para uma das versões corrigidas e compatíveis especificadas.

Nome do software vulnerável e versões afetadas: Atlassian Bamboo Data Center e Server, versões 9.0.0 a 9.6.0 Descrição: O problema está relacionado a uma vulnerabilidade de inclusão de arquivo que permite que um invasor autenticado exiba o conteúdo de um arquivo local ou execute diferentes arquivos já armazenados localmente no servidor. Isso tem alto impacto na confidencialidade e integridade, mas nenhum impacto na disponibilidade, e não requer interação do usuário. Recomendações: Para as versões 9.6.0 a 9.6.3 LTS, atualize para a versão 9.6.4 LTS. Para as versões de 9.5.0 a 9.5.4, atualize para a versão 9.6.4 LTS. Para as versões de 9.4.0 a 9.4.3, atualize para a versão 9.6.4 LTS. Para as versões de 9.3.0 a 9.3.6, atualize para a versão 9.6.4 LTS. Para versões de 9.2.0 a 9.2.15 LTS, atualize para 9.6.4 LTS ou 9.2.16 LTS. Para versões de 9.1.0 a 9.1.3, atualize para 9.6.4 LTS ou 9.2.16 LTS. Para versões de 9.0.0 a 9.0.4, atualize para 9.6.4 LTS ou 9.2.16 LTS. Para quaisquer versões anteriores, atualize para 9.6.4 LTS ou 9.2.16 LTS.

**Name of the Vulnerable Software and Affected Versions** Atlassian Assets Discovery (affected versions not specified) **Description** This issue allows an attacker to perform privileged Remote Code Execution (RCE) on machines with the Assets Discovery agent installed. The vulnerability exists between the Assets Discovery application and the Assets Discovery agent. It is related to insufficient authentication data verification. Exploitation may allow a remote attacker to execute arbitrary code by spoofing the application server. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.