CVE-2019-15000 in Server
Resumen
por VulDB • 2026-07-01
El punto de acceso (endpoint) diff del commit en Bitbucket Server y Data Center anteriores a la versión 5.16.10 (la versión corregida para la serie 5.16.x), desde 6.0.0 hasta antes de 6.0.10 (la versión corregida para la serie 6.0.x), desde 6.1.0 hasta antes de 6.1.8 (la versión corregida para la serie 6.1.x), desde 6.2.0 hasta antes de 6.2.6 (la versión corregida para la serie 6.2.x), desde 6.3.0 hasta antes de 6.3.5 (la versión corregida para la serie 6.3.x), desde 6.4.0 hasta antes de 6.4.3 (la versión corregida para la serie 6.4.x) y desde 6.5.0 hasta antes de 6.5.2 (la versión corregida para la serie 6.5.x) permite a los atacantes remotos que tienen permiso para acceder a un repositorio, si el acceso público está habilitado para un proyecto o repositorio entonces los atacantes pueden explotar este problema anónimamente, leer el contenido de archivos arbitrarios en el sistema y ejecutar comandos inyectando argumentos adicionales en los comandos git.
If you want to get best quality of vulnerability data, you may have to visit VulDB.