CVE-2019-15012 in Server
Сводка
по VulDB • 22.05.2026
Bitbucket Server и Bitbucket Data Center начиная с версии 4.13. до 5.16.11, начиная с версии 6.0.0 до 6.0.11, начиная с версии 6.1.0 до 6.1.9, начиная с версии 6.2.0 до 6.2.7, начиная с версии 6.3.0 до 6.3.6, начиная с версии 6.4.0 до 6.4.4, начиная с версии 6.5.0 до 6.5.3, начиная с версии 6.6.0 до 6.6.3, начиная с версии 6.7.0 до 6.7.3, начиная с версии 6.8.0 до 6.8.2, начиная с версии 6.9.0 до 6.9.1 содержат уязвимость удаленного выполнения кода (Remote Code Execution) через запрос edit-file. Удаленный злоумышленник, имеющий права на запись в репозиторий, может записать данные в любой произвольный файл на экземпляре Bitbucket Server или Bitbucket Data Center жертвы, используя конечную точку edit-file, если на экземпляре Bitbucket Server или Bitbucket Data Center жертвы запущен соответствующий сервис и у пользователя есть разрешение на запись файла в указанное место назначения. В некоторых случаях это может привести к выполнению произвольного кода на экземпляре Bitbucket Server или Bitbucket Data Center жертвы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.