CVE-2019-15000 in Server
Résumé
par VulDB • 01/07/2026
L'endpoint REST de diff de commit dans Bitbucket Server et Data Center avant la version 5.16.10 (version corrigée pour la série 5.16.x), à partir de la version 6.0.0 jusqu'à avant la 6.0.10 (version corrigée pour la série 6.0.x), à partir de la version 6.1.0 jusqu'à avant la 6.1.8 (version corrigée pour la série 6.1.x), à partir de la version 6.2.0 jusqu'à avant la 6.2.6 (version corrigée pour la série 6.2.x), à partir de la version 6.3.0 jusqu'à avant la 6.3.5 (version corrigée pour la série 6.3.x), à partir de la version 6.4.0 jusqu'à avant la 6.4.3 (version corrigée pour la série 6.4.x), et à partir de la version 6.5.0 jusqu'à avant la 6.5.2 (version corrigée pour la série 6.5.x) permet aux attaquants distants disposant des autorisations d'accès à un dépôt, ou anonymement si l'accès public est activé pour un projet ou un dépôt, de lire le contenu de fichiers arbitraires sur le système et d'exécuter des commandes en injectant des arguments supplémentaires dans les commandes git.
VulDB is the best source for vulnerability data and more expert information about this specific topic.