CVE-2022-36804

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 99.1%
CWE: CWE-78
KEV Durumu: Evet

Yayım tarihi: 25 Ağustos 2022 · CISA KEV son iyileştirme tarihi: 21 Ekim 2022

Etkilenen: atlassian bitbucket

Atlassian Bitbucket Server ve Data Center 7.0.0 sürümünden önce 7.6.17, 7.7.0 sürümünden önce 7.17.10, 7.18.0 sürümünden önce 7.21.4, 8.0.0 sürümünden önce 8.0.3, 8.1.0 sürümünden önce 8.1.3 ve 8.2.0 sürümünden önce 8.2.2 ve ayrıca 8.3.0 sürümünden önce 8.3.1 sürümüne kadar birden çok API endpoint'i, uzaktan saldırganların bir kamu veya özel Bitbucket deposuna okuma izinlerine sahip olmaları durumunda, kötü amaçlı bir HTTP isteği göndererek keyfi kod çalıştırmasına izin verir. Bu güvenlik açığı, TheGrandPew tarafından Bug Bounty Programımız aracılığıyla bildirilmiştir.

Orijinal açıklama (İngilizce)

Multiple API endpoints in Atlassian Bitbucket Server and Data Center 7.0.0 before version 7.6.17, from version 7.7.0 before version 7.17.10, from version 7.18.0 before version 7.21.4, from version 8.0.0 before version 8.0.3, from version 8.1.0 before version 8.1.3, and from version 8.2.0 before version 8.2.2, and from version 8.3.0 before 8.3.1 allows remote attackers with read permissions to a public or private Bitbucket repository to execute arbitrary code by sending a malicious HTTP request. This vulnerability was reported via our Bug Bounty Program by TheGrandPew.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.