Atlassian Bamboo 9.6.x < 9.6.24 / 10.x < 10.2.16 / 11.x / 12.x < 12.1.3 多个漏洞
high Nessus 插件 ID 303601
语言：
简介
远程 Atlassian Bamboo 主机缺少安全更新。描述
远程主机上安装的 Atlassian Bamboo 版本为低于 9.6.24的 9.6.x 、低于 10.2.16的 [ 10.x 或低于 [ 12.x 的 11.x / [ 12.1.3。因此，该应用程序受到多个漏洞的影响：- 远程代码执行 (RCE) 漏洞允许经过认证的攻击者在远程系统上执行恶意代码。 (CVE-2026-21570)
- Apache Struts 中存在缺少 XML 验证的漏洞允许信息泄露和拒绝服务。
(CVE-2025-68493)
- Apache Struts 中存在拒绝服务漏洞其中多部分请求处理中的文件泄漏导致磁盘耗尽。 (CVE-2025-64775)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Atlassian Bamboo 版本 9.6.24、 10.2.16、 12.1.3或更高版本。另见
插件详情
严重性: High
ID: 303601
文件名: bamboo_9_6_24.nasl
版本: 1.2
类型: remote
系列: CGI abuses
发布时间: 2026/3/25
最近更新时间: 2026/3/26
支持的传感器: Nessus
Enable CGI Scanning: true
风险信息
VPR
风险因素: High
分数: 7.7
CVSS v2
风险因素: High
基本分数: 9.4
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS 分数来源: CVE-2025-68493
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.6
Threat Score: 7.3
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-21570
漏洞信息
CPE: cpe:/a:atlassian:bamboo
必需的 KB 项: installed_sw/bamboo
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/3/17
漏洞发布日期: 2026/3/17
参考资料信息
CVE: CVE-2025-64775, CVE-2025-68493, CVE-2026-21570
IAVA: 2025-A-0883