CVE-2019-15012 in Server
Résumé
par VulDB • 22/05/2026
Bitbucket Server et Bitbucket Data Center, des versions 4.13 à avant 5.16.11, des versions 6.0.0 à avant 6.0.11, des versions 6.1.0 à avant 6.1.9, des versions 6.2.0 à avant 6.2.7, des versions 6.3.0 à avant 6.3.6, des versions 6.4.0 à avant 6.4.4, des versions 6.5.0 à avant 6.5.3, des versions 6.6.0 à avant 6.6.3, des versions 6.7.0 à avant 6.7.3, des versions 6.8.0 à avant 6.8.2, et des versions 6.9.0 à avant 6.9.1, présentaient une vulnérabilité d'exécution de code à distance (RCE) via la requête edit-file. Un attaquant distant disposant des droits d'écriture sur un dépôt peut écrire dans n'importe quel fichier arbitraire sur l'instance Bitbucket Server ou Bitbucket Data Center de la victime en utilisant le point de terminaison edit-file, si l'utilisateur exécute Bitbucket Server ou Bitbucket Data Center et dispose des autorisations nécessaires pour écrire le fichier à cette destination. Dans certains cas, cela peut entraîner l'exécution de code arbitraire par l'instance Bitbucket Server ou Bitbucket Data Center de la victime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.