CVE-2019-15012 in Server
Riassunto
di VulDB • 15/06/2026
Bitbucket Server e Bitbucket Data Center dalle versioni 4.13 alla versione precedente a 5.16.11, dalla versione 6.0.0 alla versione precedente a 6.0.11, dalla versione 6.1.0 alla versione precedente a 6.1.9, dalla versione 6.2.0 alla versione precedente a 6.2.7, dalla versione 6.3.0 alla versione precedente a 6.3.6, dalla versione 6.4.0 alla versione precedente a 6.4.4, dalla versione 6.5.0 alla versione precedente a 6.5.3, dalla versione 6.6.0 alla versione precedente a 6.6.3, dalla versione 6.7.0 alla versione precedente a 6.7.3, dalla versione 6.8.0 alla versione precedente a 6.8.2 e dalla versione 6.9.0 alla versione precedente a 6.9.1 presentavano una vulnerabilità di Remote Code Execution (RCE) tramite la richiesta edit-file. Un attaccante remoto con autorizzazione di scrittura su un repository può scrivere in qualsiasi file arbitrario nell'istanza Bitbucket Server o Bitbucket Data Center della vittima utilizzando l'endpoint edit-file, se l'utente ha Bitbucket Server o Bitbucket Data Center in esecuzione e dispone dell'autorizzazione per scrivere il file nella destinazione specificata. In alcuni casi, ciò può comportare l'esecuzione di codice arbitrario da parte dell'istanza Bitbucket Server o Bitbucket Data Center della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.