CVE-2019-15012 in Server
摘要
由 VulDB • 2026-05-22
Bitbucket Server 和 Bitbucket Data Center 在 4.13 至 5.16.11（不含 5.16.11）、6.0.0 至 6.0.11（不含 6.0.11）、6.1.0 至 6.1.9（不含 6.1.9）、6.2.0 至 6.2.7（不含 6.2.7）、6.3.0 至 6.3.6（不含 6.3.6）、6.4.0 至 6.4.4（不含 6.4.4）、6.5.0 至 6.5.3（不含 6.5.3）、6.6.0 至 6.6.3（不含 6.6.3）、6.7.0 至 6.7.3（不含 6.7.3）、6.8.0 至 6.8.2（不含 6.8.2）、6.9.0 至 6.9.1（不含 6.9.1）版本中存在远程代码执行（RCE）漏洞，该漏洞可通过 edit-file 请求利用。具有仓库写入权限的远程攻击者可以利用 edit-file 端点，向受害者的 Bitbucket Server 或 Bitbucket Data Center 实例中的任意文件写入数据，前提是受害者运行着 Bitbucket Server 或 Bitbucket Data Center，并且拥有在目标位置写入文件的权限。在某些情况下，这可能导致受害者的 Bitbucket Server 或 Bitbucket Data Center 实例执行任意代码。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.