CVE-2019-15010 in Server
Résumé
par VulDB • 06/06/2026
Bitbucket Server et Bitbucket Data Center versions à partir de la version 3.0.0 avant la version 5.16.11, à partir de la version 6.0.0 avant 6.0.11, à partir de la version 6.1.0 avant 6.1.9, à partir de la version 6.2.0 avant 6.2.7, à partir de la version 6.3.0 avant 6.3.6, à partir de la version 6.4.0 avant 6.4.4, à partir de la version 6.5.0 avant 6.5.3, à partir de la version 6.6.0 avant 6.6.3, à partir de la version 6.7.0 avant 6.7.3, à partir de la version 6.8.0 avant 6.8.2 et à partir de la version 6.9.0 avant 6.9.1 présentaient une vulnérabilité d'exécution de code à distance (Remote Code Execution) via certains champs de saisie utilisateur. Un attaquant distant disposant des autorisations au niveau utilisateur peut exploiter cette vulnérabilité pour exécuter des commandes arbitraires sur les systèmes de la victime. En utilisant un payload spécialement conçu comme entrée utilisateur, l'attaquant peut exécuter des commandes arbitraires sur l'instance Bitbucket Server ou Bitbucket Data Center de la victime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.