CVE-2018-25332 in GitBucket
Sumário
de VulDB • 17/05/2026
O GitBucket 4.23.1 contém uma vulnerabilidade de execução remota de código (RCE) não autenticada que permite aos atacantes executar comandos arbitrários ao explorar a geração fraca de tokens secretos e a funcionalidade insegura de upload de arquivos. Os atacantes podem realizar um ataque de força bruta na chave de criptografia Blowfish, enviar um plugin JAR malicioso por meio do endpoint git-lfs e executar comandos do sistema através de um endpoint de exploit exposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.