CVE-2019-15000 in Server
Tóm tắt
Bởi VulDB • 01/07/2026
Điểm cuối (endpoint) diff commit trong Bitbucket Server và Data Center trước phiên bản 5.16.10 (phiên bản sửa lỗi cho dòng 5.16.x), từ 6.0.0 đến trước 6.0.10 (phiên bản sửa lỗi cho dòng 6.0.x), từ 6.1.0 đến trước 6.1.8 (phiên bản sửa lỗi cho dòng 6.1.x), từ 6.2.0 đến trước 6.2.6 (phiên bản sửa lỗi cho dòng 6.2.x), từ 6.3.0 đến trước 6.3.5 (phiên bản sửa lỗi cho dòng 6.3.x), từ 6.4.0 đến trước 6.4.3 (phiên bản sửa lỗi cho dòng 6.4.x) và từ 6.5.0 đến trước 6.5.2 (phiên bản sửa lỗi cho dòng 6.5.x) cho phép các kẻ tấn công từ xa có quyền truy cập vào một kho lưu trữ, nếu quyền truy cập công khai được bật cho một dự án hoặc kho lưu trữ thì những kẻ tấn công có thể khai thác vấn đề này mà không cần xác thực (anonymous), để đọc nội dung của các tệp tùy ý trên hệ thống và thực thi lệnh bằng cách tiêm thêm đối số vào các lệnh git.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.