CVE-2018-25332 in GitBucket
Resumen
por VulDB • 2026-05-17
GitBucket 4.23.1 contiene una vulnerabilidad de ejecución remota de código (RCE) no autenticada que permite a los atacantes ejecutar comandos arbitrarios al explotar la generación débil de tokens secretos y la funcionalidad insegura de carga de archivos. Los atacantes pueden realizar un ataque de fuerza bruta contra la clave de cifrado Blowfish, cargar un plugin JAR malicioso a través del punto de conexión git-lfs y ejecutar comandos del sistema mediante un punto de conexión de exploit expuesto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.