Atlassian Bitbucket Server 和 Data Center 命令注入漏洞

最新推荐文章于 2023-03-03 18:29:12 发布

开源生态安全OSCS

最新推荐文章于 2023-03-03 18:29:12 发布

阅读量802

点赞数

分类专栏：漏洞情报订阅文章标签：开源安全 apache gitlab github

本文链接：https://blog.csdn.net/cups107/article/details/126541698

版权

46 篇文章 6 订阅

订阅专栏

Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。

在Bitbucket Server 和 Data Center 的多个 API 端点处存在命令注入漏洞。有权访问公共 Bitbucket 存储库或对私有存储库具有读取权限的攻击者可以通过发送恶意 HTTP 请求来执行任意代码。

漏洞名称	Atlassian Bitbucket Server 和 Data Center 命令注入漏洞
漏洞类型	命令注入
发现时间	2022/8/26
漏洞影响广度	广
MPS编号	MPS-2022-52474
CVE编号	CVE-2022-36804
CNVD编号	-

Atlassian Data Center@[7.0.0, 7.6.17)

Atlassian Bitbucket Server@[7.0.0, 7.6.17)

Atlassian Data Center@[7.7.0, 7.17.10)

Atlassian Bitbucket Server@[7.7.0, 7.17.10)

Atlassian Data Center@[7.18.0, 7.21.4)

Atlassian Bitbucket Server@[7.18.0, 7.21.4)

Atlassian Bitbucket Server@[8.1.0, 8.1.3)

Atlassian Bitbucket Server@[8.0.0, 8.0.3)

Atlassian Data Center@[8.1.0, 8.1.3)

Atlassian Bitbucket Server@[8.3.0, 8.3.1)

Atlassian Data Center@[8.3.0, 8.3.1)

Atlassian Bitbucket Server@[8.2.0, 8.2.2)

Atlassian Data Center@[8.0.0, 8.0.3)

Atlassian Data Center@[8.2.0, 8.2.2)

将Atlassian Bitbucket Server 和 Data Center升级到 7.0.0 或 7.6.17 或 7.17.10 或 7.21.4 或 8.0.3 或 8.1.3 或 8.2.2 或 8.3.1 或更高版本

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

具体订阅方式详见：

关注

专栏目录