Critical WID-SEC-2022-2100 1 CVE

Atlassian Bitbucket: Schwachstelle ermöglicht Codeausführung

Published Nov 16, 2022 · Updated Mar 19, 2023 · Revision 2 · de-DE

Vendor: Atlassian Product: Bitbucket Product: Bitbucket < 7.17.12 Product: Bitbucket < 7.21.6 Product: Bitbucket < 7.6.19 Product: Bitbucket < 8.0.5 Product: Bitbucket < 8.1.5 Product: Bitbucket < 8.2.4 Product: Bitbucket < 8.3.3 Product: Bitbucket < 8.4.2 Product: Bitbucket < 8.5.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Bitbucket ausnutzen, um beliebigen Programmcode auszuführen.

Product

Bitbucket ist ein Git-Server zur Sourcecode-Versionskontrolle.

Vulnerabilities 1

Critical 9.8

CVE-2022-43781 Public exploit EPSS 98%

There is a command injection vulnerability using environment variables in Bitbucket Server and Data Center. An attacker…

Atlassian Bitbucket Server Bitbucket Data Center

Nov 17, 2022

Revision history

2023-03-19 #2
Exploit aufgenommen
2022-11-16 #1
Initiale Fassung

References

CX Security WLB-2023030042 vom 2023-03-19
https://cxsecurity.com/issue/WLB-2023030042
Bitbucket Server and Data Center Security Advisory 2022-11-16 vom 2022-11-16
https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-security-advisory-2022-11-16-1180141667.html