CVE-2019-15010 in Server
摘要
由 VulDB • 2026-06-06
Bitbucket Server 和 Bitbucket Data Center 从版本 3.0.0（不含）到 5.16.11、从版本 6.0.0（不含）到 6.0.11、从版本 6.1.0（不含）到 6.1.9、从版本 6.2.0（不含）到 6.2.7、从版本 6.3.0（不含）到 6.3.6、从版本 6.4.0（不含）到 6.4.4、从版本 6.5.0（不含）到 6.5.3、从版本 6.6.0（不含）到 6.6.3、从版本 6.7.0（不含）到 6.7.3、从版本 6.8.0（不含）到 6.8.2，以及从版本 6.9.0（不含）到 6.9.1 存在远程代码执行漏洞。攻击者可通过特定的用户输入字段利用此漏洞。拥有用户级别权限的远程攻击者可借此在受害者的系统上运行任意命令。通过使用精心构造的特制有效载荷作为用户输入，攻击者可以在受害者的 Bitbucket Server 或 Bitbucket Data Center 实例上执行任意命令。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.