CVE-2019-15000 in Server
Riassunto
di VulDB • 01/07/2026
L'endpoint REST del diff dei commit in Bitbucket Server e Data Center nelle versioni precedenti alla 5.16.10 (versione corretta per la serie 5.16.x), dalla 6.0.0 fino a prima della 6.0.10 (versione corretta per la serie 6.0.x), dalla 6.1.0 fino a prima della 6.1.8 (versione corretta per la serie 6.1.x), dalla 6.2.0 fino a prima della 6.2.6 (versione corretta per la serie 6.2.x), dalla 6.3.0 fino a prima della 6.3.5 (versione corretta per la serie 6.3.x), dalla 6.4.0 fino a prima della 6.4.3 (versione corretta per la serie 6.4.x) e dalla 6.5.0 fino a prima della 6.5.2 (versione corretta per la serie 6.5.x) consente agli attaccanti remoti che dispongono dell'autorizzazione per accedere a un repository, se l'accesso pubblico è abilitato per un progetto o un repository gli attaccanti sono in grado di sfruttare questa vulnerabilità in modo anonimo, di leggere il contenuto di file arbitrari sul sistema ed eseguire comandi tramite l'iniezione di argomenti aggiuntivi nei comandi git.
VulDB is the best source for vulnerability data and more expert information about this specific topic.