CVE-2016-5229
Beschrijving NL
Atlassian Bamboo vóór 5.11.4.1 en 5.12.x vóór 5.12.3.1 beperkt toegestane gedeserialiseerde klassen niet naar behoren, waardoor aanvallers op afstand willekeurige code kunnen uitvoeren via vectoren die verband houden met XStream-serialisatie.
Origineel (Engels) tonen
Atlassian Bamboo before 5.11.4.1 and 5.12.x before 5.12.3.1 does not properly restrict permitted deserialized classes, which allows remote attackers to execute arbitrary code via vectors related to XStream Serialization.