遠端主機上安裝的 Atlassian Bamboo 版本為比 9.6.x 舊的 [ 9.6.24、比 10.x 舊的 10.2.16或比 [ 12.x 舊的 11.x / [ 12.1.3。因此，會受到多個弱點影響：

  - 遠端程式碼執行 (RCE) 弱點允許經驗證的攻擊者在遠端系統上執行惡意程式碼。 (CVE-2026-21570)

  - Apache Struts 中的遺漏 XML 驗證弱點允許資訊洩漏和拒絕服務。
    (CVE-2025-68493)

  - Apache Struts 中的一個拒絕服務弱點在 multipart 要求處理過程中發生檔案洩漏進而造成磁碟耗盡。 (CVE-2025-64775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Bamboo 9.6.x < 9.6.24 / 10.x < 10.2.16 / 11.x / 12.x < 12.1.3 多個弱點

high Nessus Plugin ID 303601

找不到依附元件