Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-8361

Опубликовано: 08 фев. 2016
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

Multiple unspecified services in Atlassian Bamboo before 5.9.9 and 5.10.x before 5.10.0 do not require authentication, which allows remote attackers to obtain sensitive information, modify settings, or manage build agents via unknown vectors involving the JMS port.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:bamboo:2.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.4.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.4.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.4.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.5:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.5.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.5.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.5.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.5.5:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.6:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.6.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.7:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.7.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.7.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:2.7.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.0:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.0.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.0.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.1.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.1.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.1.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.2.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.3.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.3.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.3.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.3.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.4.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.4.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.4.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.4.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:3.4.5:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.0:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.1.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.1.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.2.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.3.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.3.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.3.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.3.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.4.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.4.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.4.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.4.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.4.5:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:4.4.8:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.0:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.0:beta1:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.0:beta2:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.0:beta3:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.0:rc1:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.1.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.2.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.2.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.4.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.4.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.5:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.6:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.6.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.6.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.7:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.7.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.7.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.8:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.8.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.8.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.8.5:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.9:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.9.1:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.9.2:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.9.3:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.9.4:*:*:*:*:*:*:*
cpe:2.3:a:atlassian:bamboo:5.9.7:*:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00524
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 9.1
github
больше 3 лет назад

Multiple unspecified services in Atlassian Bamboo before 5.9.9 and 5.10.x before 5.10.0 do not require authentication, which allows remote attackers to obtain sensitive information, modify settings, or manage build agents via unknown vectors involving the JMS port.

EPSS

Процентиль: 66%
0.00524
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-284