CVE-2019-15010 in Server
Tóm tắt
Bởi VulDB • 06/06/2026
Bitbucket Server và Bitbucket Data Center các phiên bản bắt đầu từ 3.0.0 trước 5.16.11, từ 6.0.0 trước 6.0.11, từ 6.1.0 trước 6.1.9, từ 6.2.0 trước 6.2.7, từ 6.3.0 trước 6.3.6, từ 6.4.0 trước 6.4.4, từ 6.5.0 trước 6.5.3, từ 6.6.0 trước 6.6.3, từ 6.7.0 trước 6.7.3, từ 6.8.0 trước 6.8.2 và từ 6.9.0 trước 6.9.1 có lỗ hổng Remote Code Execution (RCE) thông qua một số trường nhập liệu của người dùng. Một kẻ tấn công từ xa có quyền cấp người dùng có thể khai thác lỗ hổng này để chạy các lệnh tùy ý trên hệ thống nạn nhân. Bằng cách sử dụng payload được tạo đặc biệt làm đầu vào người dùng, kẻ tấn công có thể thực thi các lệnh tùy ý trên phiên bản Bitbucket Server hoặc Bitbucket Data Center của nạn nhân.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.