远程主机上安装的 Atlassian Bamboo 版本为低于 9.6.24的 9.6.x 、低于 10.2.16的 [ 10.x 或低于 [ 12.x 的 11.x / [ 12.1.3。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行 (RCE) 漏洞允许经过认证的攻击者在远程系统上执行恶意代码。 (CVE-2026-21570)

  - Apache Struts 中存在缺少 XML 验证的漏洞允许信息泄露和拒绝服务。
    (CVE-2025-68493)

  - Apache Struts 中存在拒绝服务漏洞其中多部分请求处理中的文件泄漏导致磁盘耗尽。 (CVE-2025-64775)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Bamboo 9.6.x < 9.6.24 / 10.x < 10.2.16 / 11.x / 12.x < 12.1.3 多个漏洞

high Nessus 插件 ID 303601

未找到依赖项