CVE-2017-18040

MOYENNE 5.4CVE-2017-18040 · Published 02/02/2018 · updated 17/06/2026

En bref

CVE-2017-18040 est une vulnérabilité MOYENNE (CVSS 5.4) touchant bamboo (atlassian).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.61%, plus élevée que 49.2% des vulnérabilités.
Correctif : mettre à jour vers 6.2 ou plus récent.

Package	Affected versions	Patched versions
bamboo atlassian	`< 6.2`	`6.2`

Description

The viewDeploymentVersionCommits resource in Atlassian Bamboo before version 6.2.0 allows remote attackers to inject arbitrary HTML or JavaScript via a cross site scripting (XSS) vulnerability in the name of a release.

References

securityfocus.com/bid/103070 · Third Party Advisory
jira.atlassian.com/browse/BAM-19661 · Issue Tracking

Autres vulnérabilités de bamboo

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

bamboo

atlassian

< 6.2

6.2

Autres vulnérabilités de bamboo

Tout voir →