CVE-2019-15012
Açıklama
4.13 versiyonundan 5.16.11 öncesine kadar olan, 6.0.0 versiyonundan 6.0.11 öncesine kadar olan, 6.1.0 versiyonundan 6.1.9 öncesine kadar olan, 6.2.0 versiyonundan 6.2.7 öncesine kadar olan, 6.3.0 versiyonundan 6.3.6 öncesine kadar olan, 6.4.0 versiyonundan 6.4.4 öncesine kadar olan, 6.5.0 versiyonundan 6.5.3 öncesine kadar olan, 6.6.0 versiyonundan 6.6.3 öncesine kadar olan, 6.7.0 versiyonundan 6.7.3 öncesine kadar olan, 6.8.0 versiyonundan 6.8.2 öncesine kadar olan ve 6.9.0 versiyonundan 6.9.1 öncesine kadar olan Bitbucket Server ve Bitbucket Data Center sürümleri, edit-file isteği üzerinden bir uzaktan kod çalıştırma zafiyetine sahipti. Bir depo üzerinde yazma iznine sahip uzak bir saldırgan, eğer kullanıcı Bitbucket Server veya Bitbucket Data Center çalıştırıyorsa ve hedef konumda dosyayı yazma yetkisine sahipse, edit-file uç noktasını kullanarak kurbanın Bitbucket Server veya Bitbucket Data Center örneğindeki herhangi bir rastgele dosyaya yazabilir. Bazı durumlarda bu durum, kurbanın Bitbucket Server veya Bitbucket Data Center örneği tarafından rastgele kod çalıştırılmasıyla sonuçlanabilir.
Nasıl düzeltilir
- atlassian bitbucket5.6.11, 6.0.11, 6.1.9, 6.2.7, 6.3.6, 6.4.4, 6.5.3, 6.6.3, 6.7.3, 6.8.2, 6.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bitbucket | 4.13.0 ≤ v < 5.6.11, 6.0.0 ≤ v < 6.0.11, 6.1.0 ≤ v < 6.1.9, 6.2.0 ≤ v < 6.2.7, 6.3.0 ≤ v < 6.3.6, 6.4.0 ≤ v < 6.4.4, 6.5.0 ≤ v < 6.5.3, 6.6.0 ≤ v < 6.6.3, 6.7.0 ≤ v < 6.7.3, 6.8.0 ≤ v < 6.8.2, 6.9.0 ≤ v < 6.9.1 | 5.6.11, 6.0.11, 6.1.9, 6.2.7, 6.3.6, 6.4.4, 6.5.3, 6.6.3, 6.7.3, 6.8.2, 6.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.