CVE-2019-15000
Açıklama
Bitbucket Server ve Data Center'ın 5.16.10'dan önceki (5.16.x için düzeltilen sürüm), 6.0.0 ile 6.0.10 arasındaki (6.0.x için düzeltilen sürüm), 6.1.0 ile 6.1.8 arasındaki (6.1.x için düzeltilen sürüm), 6.2.0 ile 6.2.6 arasındaki (6.2.x için düzeltilen sürüm), 6.3.0 ile 6.3.5 arasındaki (6.3.x için düzeltilen sürüm), 6.4.0 ile 6.4.3 arasındaki (6.4.x için düzeltilen sürüm) ve 6.5.0 ile 6.5.2 arasındaki (6.5.x için düzeltilen sürüm) sürümlerindeki commit diff rest uç noktası; bir depoya erişim izni olan uzaktan saldırganların (bir proje veya depo için genel erişim etkinse saldırganlar bu sorunu anonim olarak istismar edebilir), git komutlarına ek argümanlar enjekte ederek sistemdeki rastgele dosyaların içeriğini okumasına ve komut çalıştırmasına izin verir.
Nasıl düzeltilir
- atlassian bitbucket5.16.10, 6.0.10, 6.1.8, 6.2.6, 6.3.5, 6.4.3, 6.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bitbucket | 5.16.0 ≤ v < 5.16.10, 6.0.0 ≤ v < 6.0.10, 6.1.0 ≤ v < 6.1.8, 6.2.0 ≤ v < 6.2.6, 6.3.0 ≤ v < 6.3.5, 6.4.0 ≤ v < 6.4.3, 6.5.0 ≤ v < 6.5.2 | 5.16.10, 6.0.10, 6.1.8, 6.2.6, 6.3.5, 6.4.3, 6.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.