CVE-2022-43781
Kritik
Açıklama
Bitbucket Server ve Data Center'da ortam değişkenleri kullanılarak gerçekleştirilen bir komut enjeksiyonu zafiyeti bulunmaktadır. Kullanıcı adını kontrol etme yetkisine sahip bir saldırgan, bu sorunu sistem üzerinde rastgele kod çalıştırmak için istismar edebilir. Eğer Bitbucket Server ve Data Center örneğinde “Allow public signup” seçeneği etkinleştirilmişse, bu zafiyet kimlik doğrulaması yapılmadan tetiklenebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Atlassian Bitbucket
Yayın17 Kas 2022
İlk görülme17 Kas 2022
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- atlassian bitbucket7.6.19, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.2.4, 8.3.3, 8.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bitbucket | 7.0.0 ≤ v < 7.6.19, 7.7.0 ≤ v < 7.17.12, 7.18.0 ≤ v < 7.21.6, 7.22.0 ≤ v < 8.0.5, 8.1.0 ≤ v < 8.1.5, 8.2.0 ≤ v < 8.2.4, 8.3.0 ≤ v < 8.3.3, 8.4.0 ≤ v < 8.4.2 | 7.6.19, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.2.4, 8.3.3, 8.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.