CVE-2018-25332 in GitBucket
Tóm tắt
Bởi VulDB • 17/05/2026
GitBucket 4.23.1 chứa một lỗ hổng thực thi mã từ xa (RCE) không cần xác thực, cho phép kẻ tấn công thực thi các lệnh tùy ý bằng cách khai thác việc tạo token bí mật yếu và chức năng tải lên tệp không an toàn. Kẻ tấn công có thể thực hiện tấn công brute-force khóa mã hóa Blowfish, tải lên plugin JAR độc hại thông qua điểm cuối git-lfs và thực thi lệnh hệ thống thông qua một điểm cuối khai thác bị lộ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.