CVE-2017-18037
Açıklama
Atlassian Bitbucket Server'ın 3.7.0 ile 4.14.11 versiyonları arasındakilerde (4.14.x için düzeltilmiş versiyon), 5.0.0 ile 5.0.9 versiyonları arasındakilerde (5.0.x için düzeltilmiş versiyon), 5.1.0 ile 5.1.8 versiyonları arasındakilerde (5.1.x için düzeltilmiş versiyon), 5.2.0 ile 5.2.6 versiyonları arasındakilerde (5.2.x için düzeltilmiş versiyon), 5.3.0 ile 5.3.4 versiyonları arasındakilerde (5.3.x için düzeltilmiş versiyon), 5.4.0 ile 5.4.2 versiyonları arasındakilerde (5.4.x için düzeltilmiş versiyon), 5.5.0 ile 5.5.1 versiyonları arasındakilerde (5.5.x için düzeltilmiş versiyon) ve 5.6.0 öncesindeki versiyonlarda bulunan git repository tag rest kaynağı, bir git etiketi adı üzerinden gerçekleşen path traversal zafiyeti aracılığıyla uzaktaki saldırganların rastgele dosyaları okumasına izin verir.
Nasıl düzeltilir
- atlassian bitbucket4.14.11, 5.0.9, 5.1.8, 5.2.6, 5.3.4, 5.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bitbucket | 3.7.0 ≤ v < 4.14.11, 5.0.0 ≤ v < 5.0.9, 5.1.0 ≤ v < 5.1.8, 5.2.0 ≤ v < 5.2.6, 5.3.0 ≤ v < 5.3.4, 5.4.0 ≤ v < 5.4.2, 5.5.0, 5.5.2, 5.5.3, 5.5.4, 5.5.5, 5.5.6 | 4.14.11, 5.0.9, 5.1.8, 5.2.6, 5.3.4, 5.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.