CVE-2018-25332 in GitBucket
요약
\~에 의해 VulDB • 2026. 05. 19.
GitBucket 4.23.1에는 인증 없이 원격에서 코드를 실행할 수 있는 취약점이 존재합니다. 공격자는 약한 secret token 생성 및 보안이 취약한 파일 업로드 기능을 악용하여 임의의 명령어를 실행할 수 있습니다. 공격자는 Blowfish 암호화 키를 브루트포스하여 공격할 수 있으며, git-lfs 엔드포인트를 통해 악성 JAR 플러그인을 업로드하고 노출된 exploit 엔드포인트를 통해 시스템 명령어를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.