Skip to content
OpenAdvisories
Medium WID-SEC-2025-0402 1 CVE

Atlassian Bitbucket: Schwachstelle ermöglicht Codeausführung

Published Feb 18, 2025 · Updated Feb 18, 2025 · de-DE

Vendor: Atlassian Product: Bitbucket Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bitbucket ausnutzen, um beliebigen Programmcode auszuführen.

Product

Bitbucket ist ein Git-Server zur Sourcecode-Versionskontrolle.

Vulnerabilities 1

  • Critical 9.2
    CVE-2024-47561

    Apache Avro Java SDK: Arbitrary Code Execution when reading Avro schema (Java SDK)

    Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code. Users are recommended to upgrade to version 1.11.4  or 1.12.0, which fix this issue.

    Apache Software Foundation Apache Avro Java SDK druid trino Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References