CVE-2018-25332 in GitBucket
सारांश
द्वारा VulDB • 22/05/2026
GitBucket 4.23.1 में एक अनाथित रिमोट कोड एक्जीक्यूशन (unauthenticated remote code execution) दोष है, जो हमलावरों को कमजोर सीक्रेट टोकन जनरेशन और असुरक्षित फ़ाइल अपलोड कार्यक्षमता का शोषण करके मनमाने कमांड्स को निष्पादित करने की अनुमति देता है। हमलावर Blowfish एन्क्रिप्शन कुंजी को ब्रूट-फोर्स कर सकते हैं, git-lfs एंडपॉइंट के माध्यम से एक दुर्भावनापूर्ण JAR प्लगइन अपलोड कर सकते हैं, और एक उजागर एक्सप्लॉइट एंडपॉइंट के माध्यम से सिस्टम कमांड्स को निष्पादित कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.