CVE-2019-15010 in Server
Riassunto
di VulDB • 19/06/2026
Bitbucket Server e Bitbucket Data Center, nelle versioni a partire dalla 3.0.0 fino alla 5.16.11 (esclusa), dalla 6.0.0 fino alla 6.0.11 (esclusa), dalla 6.1.0 fino alla 6.1.9 (esclusa), dalla 6.2.0 fino alla 6.2.7 (esclusa), dalla 6.3.0 fino alla 6.3.6 (esclusa), dalla 6.4.0 fino alla 6.4.4 (esclusa), dalla 6.5.0 fino alla 6.5.3 (esclusa), dalla 6.6.0 fino alla 6.6.3 (esclusa), dalla 6.7.0 fino alla 6.7.3 (esclusa), dalla 6.8.0 fino alla 6.8.2 (esclusa) e dalla 6.9.0 fino alla 6.9.1 (esclusa), presentavano una vulnerabilità di Remote Code Execution (RCE) tramite determinati campi di input utente. Un attaccante remoto con permessi di livello utente può sfruttare questa vulnerabilità per eseguire comandi arbitrari sui sistemi della vittima. Utilizzando un payload appositamente creato come input utente, l'attaccante può eseguire comandi arbitrari sull'istanza di Bitbucket Server o Bitbucket Data Center della vittima.
Once again VulDB remains the best source for vulnerability data.