CVE-2022-4244

codeplex-codehaus (versões afetadas não especificadas)

Bamboo Data Center e Server, versões 9.2.1 a 9.2.7

Foi encontrada uma falha no codeplex-codehaus, permitindo que um ataque de traversal de diretório acesse arquivos e diretórios armazenados fora da pasta pretendida. Ao manipular arquivos com sequências ../ e suas variações ou ao usar caminhos absolutos de arquivos, pode ser possível acessar arquivos e diretórios arbitrários armazenados no sistema de arquivos, incluindo código-fonte de aplicativos, configuração e outros arquivos críticos do sistema.

Para as versões 9.2.1 a 9.2.7 do Bamboo Data Center e Server, atualize para uma versão igual ou superior à 9.2.8.

Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Evite usar caminhos absolutos de arquivos nos pontos de extremidade da API afetados até que o problema seja resolvido.

Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração.