CVE-2022-26133 in Bitbucket Data Center

Riassunto

di VulDB • 21/08/2026

SharedSecretClusterAuthenticator in Atlassian Bitbucket Data Center nelle versioni 5.14.0 e successive fino alla 7.6.13, nella versione 7.7.0 e successive prima della 7.17.6, nella versione 7.18.0 e successive prima della 7.18.4, nella versione 7.19.0 e successive prima della 7.19.4, e nella versione 7.20.0 consente a un attaccante remoto non autenticato di eseguire codice arbitrario tramite deserializzazione Java.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/02/2022
• Divulgazione: 20/04/2022
• Moderazione: accettato
• Voce: VDB-198268
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.70386
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26133
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26133/