CVE-2019-15010
Açıklama
Bitbucket Server ve Bitbucket Data Center'ın 3.0.0 ile 5.16.11 arasındaki, 6.0.0 ile 6.0.11 arasındaki, 6.1.0 ile 6.1.9 arasındaki, 6.2.0 ile 6.2.7 arasındaki, 6.3.0 ile 6.3.6 arasındaki, 6.4.0 ile 6.4.4 arasındaki, 6.5.0 ile 6.5.3 arasındaki, 6.6.0 ile 6.6.3 arasındaki, 6.7.0 ile 6.7.3 arasındaki, 6.8.0 ile 6.8.2 arasındaki ve 6.9.0 ile 6.9.1 arasındaki sürümleri, belirli kullanıcı giriş alanları üzerinden bir uzaktan kod çalıştırma zafiyetine sahipti. Kullanıcı düzeyinde izinlere sahip uzak bir saldırgan, kurbanın sistemlerinde rastgele komutlar çalıştırmak için bu zafiyeti istismar edebilir. Saldırgan, kullanıcı girişi olarak özel olarak hazırlanmış bir yük kullanarak, kurbanın Bitbucket Server veya Bitbucket Data Center örneğinde rastgele komutlar çalıştırabilir.
Nasıl düzeltilir
- atlassian bitbucket5.6.11, 6.0.11, 6.1.9, 6.2.7, 6.3.6, 6.4.4, 6.5.3, 6.6.3, 6.7.3, 6.8.2, 6.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bitbucket | 3.0.0 ≤ v < 5.6.11, 6.0.0 ≤ v < 6.0.11, 6.1.0 ≤ v < 6.1.9, 6.2.0 ≤ v < 6.2.7, 6.3.0 ≤ v < 6.3.6, 6.4.0 ≤ v < 6.4.4, 6.5.0 ≤ v < 6.5.3, 6.6.0 ≤ v < 6.6.3, 6.7.0 ≤ v < 6.7.3, 6.8.0 ≤ v < 6.8.2, 6.9.0 ≤ v < 6.9.1 | 5.6.11, 6.0.11, 6.1.9, 6.2.7, 6.3.6, 6.4.4, 6.5.3, 6.6.3, 6.7.3, 6.8.2, 6.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.