CVE-2022-43781
Kritik
Təsvir
Bitbucket Server və Data Center-də mühit dəyişənlərindən istifadə edərək əmr inyeksiyası zəifliyi mövcuddur. İstifadəçi adını idarə etmək səlahiyyətinə malik olan hücumçu bu problemdən istifadə edərək sistemdə ixtiyari kodun icrasını həyata keçirə bilər. Əgər Bitbucket Server və Data Center instansiyasında “Allow public signup” funksiyası aktiv edilmişdirsə, bu zəiflik autentifikasiyasız şəkildə istismar edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Atlassian Bitbucket
Dərc17 noy 2022
İlk görülmə17 noy 2022
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- atlassian bitbucket7.6.19, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.2.4, 8.3.3, 8.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bitbucket | 7.0.0 ≤ v < 7.6.19, 7.7.0 ≤ v < 7.17.12, 7.18.0 ≤ v < 7.21.6, 7.22.0 ≤ v < 8.0.5, 8.1.0 ≤ v < 8.1.5, 8.2.0 ≤ v < 8.2.4, 8.3.0 ≤ v < 8.3.3, 8.4.0 ≤ v < 8.4.2 | 7.6.19, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.2.4, 8.3.3, 8.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.