CVE-2023-22513
Açıklama
Bu yüksek önem dereceli uzaktan kod çalıştırma (RCE) zafiyeti, Bitbucket Data Center ve Server'ın 8.0.0 versiyonunda ortaya çıkmıştır. 8.5 CVSS puanına sahip olan bu uzaktan kod çalıştırma (RCE) zafiyeti, kimliği doğrulanmış bir saldırganın; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiye sahip rastgele kodlar çalıştırmasına olanak tanır ve herhangi bir kullanıcı etkileşimi gerektirmez. Atlassian, Bitbucket Data Center ve Server müşterilerinin en güncel versiyona yükseltme yapmasını önerir; eğer bunu yapamıyorsanız, örneğinizi belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: Bitbucket Data Center ve Server 8.9: 8.9.5 veya daha yeni bir sürüme yükseltin. Bitbucket Data Center ve Server 8.10: 8.10.5 veya daha yeni bir sürüme yükseltin. Bitbucket Data Center ve Server 8.11: 8.11.4 veya daha yeni bir sürüme yükseltin. Bitbucket Data Center ve Server 8.12: 8.12.2 veya daha yeni bir sürüme yükseltin. Bitbucket Data Center ve Server 8.13: 8.13.1 veya daha yeni bir sürüme yükseltin. Bitbucket Data Center ve Server 8.14: 8.14.0 veya daha yeni bir sürüme yükseltin. Bitbucket Data Center ve Server versiyon >= 8.0 ve < 8.9: Listelenen düzeltme versiyonlarından herhangi birine yükseltin. Sürüm notlarına bakınız (https://confluence.atlassian.com/bitbucketserver/release-notes). Bitbucket Data Center ve Server'ın en güncel versiyonunu indirme merkezinden indirebilirsiniz (https://www.atlassian.com/software/bitbucket/download-archives). Bu zafiyet özel bir kullanıcı tarafından keşfedilmiş ve Bug Bounty programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian bitbucket_data_center8.9.5, 8.10.5, 8.11.4, 8.12.2 ya da sonraki bir sürüm
- atlassian bitbucket_server8.9.5, 8.10.5, 8.11.4, 8.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bitbucket_data_center | 8.9.0 ≤ v < 8.9.5, 8.10.0 ≤ v < 8.10.5, 8.11.0 ≤ v < 8.11.4, 8.12.0 ≤ v < 8.12.2, 8.13.0 | 8.9.5, 8.10.5, 8.11.4, 8.12.2 |
| atlassian bitbucket_server | 8.9.0 ≤ v < 8.9.5, 8.10.0 ≤ v < 8.10.5, 8.11.0 ≤ v < 8.11.4, 8.12.0 ≤ v < 8.12.2, 8.13.0 | 8.9.5, 8.10.5, 8.11.4, 8.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.