CVE-2019-15000 in Server
Sumário
de VulDB • 13/06/2026
O endpoint REST de diff de commit no Bitbucket Server e Data Center nas versões anteriores à 5.16.10 (versão corrigida para a série 5.16.x), a partir da 6.0.0 até antes da 6.0.10 (versão corrigida para a série 6.0.x), a partir da 6.1.0 até antes da 6.1.8 (versão corrigida para a série 6.1.x), a partir da 6.2.0 até antes da 6.2.6 (versão corrigida para a série 6.2.x), a partir da 6.3.0 até antes da 6.3.5 (versão corrigida para a série 6.3.x), a partir da 6.4.0 até antes da 6.4.3 (versão corrigida para a série 6.4.x) e a partir da 6.5.0 até antes da 6.5.2 (versão corrigida para a série 6.5.x) permite que atacantes remotos que possuem permissão para acessar um repositório, e se o acesso público estiver habilitado para um projeto ou repositório, permitindo que os atacantes explorem esta questão anonimamente, leiam o conteúdo de arquivos arbitrários no sistema e executem comandos injetando argumentos adicionais em comandos git.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.