CVE-2019-15012 in Server
要約
〜によって VulDB • 2026年05月12日
Bitbucket ServerおよびBitbucket Data Centerの、バージョン4.13から5.16.11未満、バージョン6.0.0から6.0.11未満、バージョン6.1.0から6.1.9未満、バージョン6.2.0から6.2.7未満、バージョン6.3.0から6.3.6未満、バージョン6.4.0から6.4.4未満、バージョン6.5.0から6.5.3未満、バージョン6.6.0から6.6.3未満、バージョン6.7.0から6.7.3未満、バージョン6.8.0から6.8.2未満、バージョン6.9.0から6.9.1未満には、edit-fileリクエスト経由でRemote Code Execution（RCE）を引き起こす脆弱性が存在しました。リポジトリに対する書き込み権限を持つリモート攻撃者は、Bitbucket ServerまたはBitbucket Data Centerインスタンスが実行中で、かつその宛先へのファイル書き込み権限を持つユーザーが存在する場合、edit-fileエンドポイントを使用して、任意のファイルを書き込むことができます。これにより、被害者のBitbucket ServerまたはBitbucket Data Centerインスタンス上で任意のコードが実行される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.