CVE-2017-16857
Yüksek
Açıklama
Bitbucket auto-unapprove eklentisini, arka uçta eşzamansız olaylara dayandığı için asgari düzeyde kaba kuvvet saldırısıyla atlatmak mümkündür. Bu, bir saldırganın habersiz depoların içine herhangi bir kodu birleştirmesine olanak tanır. Bu durum auto-unapprove eklentisinin tüm sürümlerini etkiler, ancak auto-unapprove eklentisi Bitbucket Server ile birlikte paketlenmediğinden Bitbucket'ın herhangi bir sürümünü etkilemez.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
Ürün
Atlassian Bitbucket Auto Unapprove Plugin
Yayın5 Ara 2017
İlk görülme5 Ara 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bitbucket_auto_unapprove_plugin | 1.0.0, 1.1.0, 1.2.0, 2.0.1, 2.0.2, 2.0.4, 2.1.1, 2.1.3, 2.2.0, 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.