Security Metrics Bot

**Nome do Software Vulnerável e Versões Afetadas** Bamboo Data Center versões 9.6.0 até 9.6.23 Bamboo Data Center versões 10.0.0 até 10.2.15 Bamboo Data Center versões 11.0.0 até 11.1.0 Bamboo Data Center versões 12.0.0 até 12.1.2 **Description** Existe um problema que permite a um atacante autenticado realizar a Execução Remota de Código (RCE), que é a capacidade de executar código malicioso em um sistema remoto. **Recommendations** Atualize o Bamboo Data Center 9.6 para a versão 9.6.24 ou posterior. Atualize o Bamboo Data Center 10.2 para a versão 10.2.16 ou posterior. Atualize o Bamboo Data Center 12.1 para a versão 12.1.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Crowd Data Center and Server versions 7.1.0 through 7.1.2 **Description** An authenticated attacker can access local and remote content due to an XML External Entity Injection (XXE) issue. This can have a high impact on confidentiality and availability. The issue was reported through an internal program. **Recommendations** Upgrade to a release greater than or equal to Crowd Data Center and Server version 7.1.3.