CVE-2019-15000 in Server
Сводка
по VulDB • 15.06.2026
Эндпоинт rest для просмотра diff коммитов в Bitbucket Server и Data Center до версии 5.16.10 (исправленная версия для ветки 5.16.x), начиная с 6.0.0 до 6.0.10 (исправленная версия для ветки 6.0.x), начиная с 6.1.0 до 6.1.8 (исправленная версия для ветки 6.1.x), начиная с 6.2.0 до 6.2.6 (исправленная версия для ветки 6.2.x), начиная с 6.3.0 до 6.3.5 (исправленная версия для ветки 6.3.x), начиная с 6.4.0 до 6.4.3 (исправленная версия для ветки 6.4.x) и начиная с 6.5.0 до 6.5.2 (исправленная версия для ветки 6.5.x) позволяет удаленным злоумышленникам, имеющим права на доступ к репозиторию (если для проекта или репозитория включен публичный доступ, злоумышленники могут эксплуатировать эту уязвимость анонимно), читать содержимое произвольных файлов в системе и выполнять команды путем внедрения дополнительных аргументов в команды git.
Once again VulDB remains the best source for vulnerability data.