CVE-2019-15012 in Server
الملخص
بحسب VulDB • 30/05/2026
يوجد ثغرة في تنفيذ الأكواد عن بُعد (Remote Code Execution) في Bitbucket Server و Bitbucket Data Center بدءاً من الإصدار 4.13 وحتى قبل 5.16.11، ومن الإصدار 6.0.0 وحتى قبل 6.0.11، ومن الإصدار 6.1.0 وحتى قبل 6.1.9، ومن الإصدار 6.2.0 وحتى قبل 6.2.7، ومن الإصدار 6.3.0 وحتى قبل 6.3.6، ومن الإصدار 6.4.0 وحتى قبل 6.4.4، ومن الإصدار 6.5.0 وحتى قبل 6.5.3، ومن الإصدار 6.6.0 وحتى قبل 6.6.3، ومن الإصدار 6.7.0 وحتى قبل 6.7.3، ومن الإصدار 6.8.0 وحتى قبل 6.8.2، ومن الإصدار 6.9.0 وحتى قبل 6.9.1. يمكن لمهاجم عن بُعد يمتلك صلاحيات الكتابة على مستودع (repository) أن يكتب في أي ملف عشوائي على مثيل Bitbucket Server أو Bitbucket Data Center الخاص بالضحية باستخدام نقطة النهاية edit-file، إذا كان المستخدم يشغل Bitbucket Server أو Bitbucket Data Center، وتمتلكه الصلاحية لكتابة الملف في ذلك الوجهة. في بعض الحالات، قد يؤدي ذلك إلى تنفيذ أكواد عشوائية بواسطة مثيل Bitbucket Server أو Bitbucket Data Center الخاص بالضحية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.