CVE-2019-15000
Təsvir
Bitbucket Server və Data Center-in 5.16.10-dən əvvəlki (5.16.x üçün düzəliş versiyası), 6.0.0-dan 6.0.10-a qədər (6.0.x üçün düzəliş versiyası), 6.1.0-dan 6.1.8-ə qədər (6.1.x üçün düzəliş versiyası), 6.2.0-dan 6.2.6-ya qədər (6.2.x üçün düzəliş versiyası), 6.3.0-dan 6.3.5-ə qədər (6.3.x üçün düzəliş versiyası), 6.4.0-dan 6.4.3-ə qədər (6.4.x üçün düzəliş versiyası) və 6.5.0-dan 6.5.2-yə qədər olan (6.5.x üçün düzəliş versiyası) versiyalarındakı commit diff rest endpoint-i, repozitoriyaya giriş icazəsi olan uzaq hücumçulara (əgər layihə və ya repozitoriya üçün ictimai giriş aktiv edilibsə, hücumçular bu boşluqdan anonim şəkildə istifadə edə bilirlər) git əmrlərinə əlavə arqumentlər inyeksiya etməklə sistemdəki ixtiyari faylların məzmununu oxumağa və əmrləri icra etməyə imkan verir.
Necə düzəltmək olar
- atlassian bitbucket5.16.10, 6.0.10, 6.1.8, 6.2.6, 6.3.5, 6.4.3, 6.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bitbucket | 5.16.0 ≤ v < 5.16.10, 6.0.0 ≤ v < 6.0.10, 6.1.0 ≤ v < 6.1.8, 6.2.0 ≤ v < 6.2.6, 6.3.0 ≤ v < 6.3.5, 6.4.0 ≤ v < 6.4.3, 6.5.0 ≤ v < 6.5.2 | 5.16.10, 6.0.10, 6.1.8, 6.2.6, 6.3.5, 6.4.3, 6.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.