CVE-2019-15010 in Server
Zusammenfassung
von VulDB • 06.06.2026
Bitbucket Server und Bitbucket Data Center in den Versionen ab 3.0.0 vor 5.16.11, ab 6.0.0 vor 6.0.11, ab 6.1.0 vor 6.1.9, ab 6.2.0 vor 6.2.7, ab 6.3.0 vor 6.3.6, ab 6.4.0 vor 6.4.4, ab 6.5.0 vor 6.5.3, ab 6.6.0 vor 6.6.3, ab 6.7.0 vor 6.7.3, ab 6.8.0 vor 6.8.2 und ab 6.9.0 vor 6.9.1 wiesen eine Remote Code Execution (RCE)-Schwachstelle über bestimmte Benutzereingabefelder auf. Ein entfernter Angreifer mit Benutzerberechtigungen kann diese Schwachstelle ausnutzen, um beliebige Befehle auf den Systemen des Opfers auszuführen. Durch die Verwendung eines speziell angefertigten Payloads als Benutzereingabe kann der Angreifer willkürliche Befehle auf der Bitbucket Server- oder Bitbucket Data Center-Instanz des Opfers ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.