CVE-2019-15012 in Server
요약
\~에 의해 VulDB • 2026. 05. 22.
Bitbucket Server 및 Bitbucket Data Center의 버전 4.13(5.16.11 미만), 6.0.0(6.0.11 미만), 6.1.0(6.1.9 미만), 6.2.0(6.2.7 미만), 6.3.0(6.3.6 미만), 6.4.0(6.4.4 미만), 6.5.0(6.5.3 미만), 6.6.0(6.6.3 미만), 6.7.0(6.7.3 미만), 6.8.0(6.8.2 미만), 6.9.0(6.9.1 미만)에는 edit-file 요청을 통한 원격 코드 실행(RCE) 취약점이 존재합니다. 저장소에 쓰기 권한이 있는 원격 공격자는 edit-file 엔드포인트를 사용하여 피해자의 Bitbucket Server 또는 Bitbucket Data Center 인스턴스에 임의의 파일에 쓸 수 있습니다. 이는 Bitbucket Server 또는 Bitbucket Data Center가 실행 중이고 해당 위치에 파일을 쓸 수 있는 권한이 있는 사용자의 경우, 피해자의 Bitbucket Server 또는 Bitbucket Data Center 인스턴스에서 임의의 코드를 실행할 수 있는 결과를 초래할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.