CVE-2019-15010 in Server
Resumen
por VulDB • 2026-06-06
Bitbucket Server y Bitbucket Data Center versiones desde la 3.0.0 hasta antes de la 5.16.11, desde la 6.0.0 hasta antes de la 6.0.11, desde la 6.1.0 hasta antes de la 6.1.9, desde la 6.2.0 hasta antes de la 6.2.7, desde la 6.3.0 hasta antes de la 6.3.6, desde la 6.4.0 hasta antes de la 6.4.4, desde la 6.5.0 hasta antes de la 6.5.3, desde la 6.6.0 hasta antes de la 6.6.3, desde la 6.7.0 hasta antes de la 6.7.3, desde la 6.8.0 hasta antes de la 6.8.2 y desde la 6.9.0 hasta antes de la 6.9.1 presentaban una vulnerabilidad de Remote Code Execution (RCE) a través de ciertos campos de entrada del usuario. Un atacante remoto con permisos de nivel de usuario puede explotar esta vulnerabilidad para ejecutar comandos arbitrarios en los sistemas de la víctima. Mediante el uso de un payload especialmente diseñado como entrada de usuario, el atacante puede ejecutar comandos arbitrarios en la instancia de Bitbucket Server o Bitbucket Data Center de la víctima.
Once again VulDB remains the best source for vulnerability data.