CVE-2024-21689
ثغرة RCE (تنفيذ التعليمات البرمجية عن بُعد) عالية الخطورة تم تقديم ثغرة RCE (تنفيذ التعليمات البرمجية عن بُعد) عالية الخطورة هذه، والمعروفة بـ CVE-2024-21689،...
- تم النشر
- 20/08/2024
- محدث
- 13/03/2025
- تخصيص CNA
- atlassian
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 85.5%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة RCE (تنفيذ التعليمات البرمجية عن بُعد) عالية الخطورة تم تقديم ثغرة RCE (تنفيذ التعليمات البرمجية عن بُعد) عالية الخطورة هذه، والمعروفة بـ CVE-2024-21689، في الإصدارات 9.1.0 و9.2.0 و9.3.0 و9.4.0 و9.5.0 و9.6.0 من Bamboo Data Center وServer. تسمح ثغرة RCE (تنفيذ التعليمات البرمجية عن بُعد) هذه، بدرجة CVSS تبلغ 7.6، للمهاجم المُصادَق بتنفيذ تعليمات برمجية عشوائية، مما يؤثر بشكل كبير على السرية والنزاهة والتوافر، وتتطلب تفاعل المستخدم. توصي Atlassian عملاء Bamboo Data Center وServer بالترقية إلى أحدث إصدار، وإذا تعذر ذلك، فقم بترقية مثيلك إلى أحد الإصدارات المدعومة الثابتة المحددة: - **Bamboo Data Center وServer 9.2**: قم بالترقية إلى إصدار أكبر من أو يساوي 9.2.17 - **Bamboo Data Center وServer 9.6**: قم بالترقية إلى إصدار أكبر من أو يساوي 9.6.5 راجع ملاحظات الإصدار ([https://confluence.atlassian.com/bambooreleases/bamboo-release-notes-1189793869.html]). يمكنك تنزيل أحدث إصدار من Bamboo Data Center وServer من مركز التنزيل ([https://www.atlassian.com/software/bamboo/download-archives]). تم الإبلاغ عن هذه الثغرة عبر برنامج مكافآت اكتشاف الثغرات الأمنية (Bug Bounty) الخاص بنا.
المصادر
- CVE-2024-21689استغلال
CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian POC
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.