CVE-2024-21684
Açıklama
Bitbucket Data Center'ın etkilenen sürümlerinde düşük öncelikli bir açık yönlendirme (open redirect) zafiyeti bulunmaktadır. Bitbucket DC'nin 8.0.0 ile 8.9.12 ve 8.19.0 ile 8.19.1 arasındaki sürümleri bu zafiyetten etkilenmektedir. Sorun 8.9.13 ve 8.19.2 sürümlerinde giderilmiştir. CVSS Puanı 3.1 ve CVSS Vektörü CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N olan bu açık yönlendirme zafiyeti, kimliği doğrulanmamış bir saldırganın, kurban kullanıcıyı Bitbucket Data Center'a giriş yaptığında herhangi bir rastgele siteye yönlendirmesine olanak tanır; bu durum gizlilik üzerinde düşük etkiye sahip, bütünlük ve erişilebilirlik üzerinde etkisi olmayan ve kullanıcı etkileşimi gerektiren daha ileri istismarlar için kullanılabilir. Atlassian, Bitbucket Data Center müşterilerinin güncel sürüme yükseltme yapmasını önerir. Bunu yapamıyorsanız, örneğinizi desteklenen düzeltilmiş sürümlerden birine yükseltin.
Nasıl düzeltilir
- atlassian bitbucket_data_center8.9.13, 8.19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian bitbucket_data_center | 8.0.0 ≤ v < 8.9.13, 8.19.0 ≤ v < 8.19.2 | 8.9.13, 8.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.