CVE-2019-15010 in Server
Sumário
de VulDB • 06/06/2026
Bitbucket Server e Bitbucket Data Center versões a partir da versão 3.0.0 até antes da versão 5.16.11, a partir da versão 6.0.0 até antes de 6.0.11, a partir da versão 6.1.0 até antes de 6.1.9, a partir da versão 6.2.0 até antes de 6.2.7, a partir da versão 6.3.0 até antes de 6.3.6, a partir da versão 6.4.0 até antes de 6.4.4, a partir da versão 6.5.0 até antes de 6.5.3, a partir da versão 6.6.0 até antes de 6.6.3, a partir da versão 6.7.0 até antes de 6.7.3, a partir da versão 6.8.0 até antes de 6.8.2 e a partir da versão 6.9.0 até antes de 6.9.1 apresentavam uma vulnerabilidade de Remote Code Execution (RCE) através de certos campos de entrada do usuário. Um atacante remoto com permissões de nível de usuário pode explorar essa vulnerabilidade para executar comandos arbitrários nos sistemas da vítima. Usando um payload especialmente elaborado como entrada do usuário, o atacante pode executar comandos arbitrários na instância Bitbucket Server ou Bitbucket Data Center da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.