Към съдържанието
Търсене

CVE-2022-36804: Atlassian Bitbucket Server, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 30 септември 2022

Атакува се в момента

36 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple API endpoints in Atlassian Bitbucket Server and Data Center 7.0.0 before version 7.6.17, from version 7.7.0 before version 7.17.10, from version 7.18.0 before version 7.21.4, from version 8.0.0 before version 8.0.3, from version 8.1.0 before version 8.1.3, and from version 8.2.0 before version 8.2.2, and from version 8.3.0 before 8.3.1 allows remote attackers with read permissions to a public or private Bitbucket repository to execute arbitrary code by sending a malicious HTTP request. This vulnerability was reported via our Bug Bounty Program by TheGrandPew.

Засегнати продукти

  • Atlassian Bitbucket Server: 7.0.0 преди unspecified; unspecified преди 7.6.17; 7.7.0 преди unspecified; unspecified преди 7.17.10; 7.18.0 преди unspecified; unspecified преди 7.21.4; 8.0.0 преди unspecified; unspecified преди 8.0.3; 8.1.0 преди unspecified; unspecified преди 8.1.3; 8.2.0 преди unspecified; unspecified преди 8.2.2; 8.3.0 преди unspecified; unspecified преди 8.3.1
  • Atlassian Bitbucket Data Center: 7.0.0 преди unspecified; unspecified преди 7.6.17; 7.7.0 преди unspecified; unspecified преди 7.17.10; 7.18.0 преди unspecified; unspecified преди 7.21.4; 8.0.0 преди unspecified; unspecified преди 8.0.3; 8.1.0 преди unspecified; unspecified преди 8.1.3; 8.2.0 преди unspecified; unspecified преди 8.2.2; 8.3.0 преди unspecified; unspecified преди 8.3.1

Вид слабост

История

  • 25 август 2022 Публикувано

Други уязвимости в Atlassian Bitbucket Server

Първоизточници

CVE-2022-36804: Atlassian Bitbucket Server, инжекция | freedomonline.bg