CVE-2017-16857
Yüksək
Təsvir
Arxa planda asinxron hadisələrə əsaslandığı üçün bitbucket auto-unapprove plagini minimal brute-force vasitəsilə dövr edilə bilər. Bu, hücumçuya istənilən kodu fərqinə varmayan repozitoriyalara birləşdirməyə imkan verir. Bu, auto-unapprove plagininin bütün versiyalarına təsir edir, lakin auto-unapprove plagini Bitbucket Server ilə birlikdə təqdim edilmədiyindən, bu, Bitbucket-in hər hansı konkret versiyasına təsir etmir.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
Məhsul
Atlassian Bitbucket Auto Unapprove Plugin
Dərc5 dek 2017
İlk görülmə5 dek 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bitbucket_auto_unapprove_plugin | 1.0.0, 1.1.0, 1.2.0, 2.0.1, 2.0.2, 2.0.4, 2.1.1, 2.1.3, 2.2.0, 3.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.