Inyección de comandos en Bitbucket Server y Data Center de Atlassian
Fecha de publicación 26/08/2022
Identificador
INICBE-2022-1002
Importancia
5 - Crítica
Recursos Afectados
Todas las versiones de Bitbucket Server y Datacenter, posteriores a la versión 6.10.17, es decir, todas las versiones entre la 7.0.0 y la 8.3.0.
Descripción
Atlassian ha publicado una vulnerabilidad crítica que podría permitir a un atacante la ejecución arbitraria de código.
Solución
Actualizar en función de la versión a:
- 7.6.17 (LTS) o superior;
- 7.17.10 (LTS) o superior;
- 7.21.4 (LTS) o superior;
- 8.0.3 o superior;
- 8.1.3 o superior;
- 8.2.2 o superior;
- 8.3.1 o superior.
Detalle
Un atacante con acceso a un repositorio público de Bitbucket o con permisos de lectura a un repositorio privado, podría ejecutar código arbitrario mediante el envío de una petición HTTP especialmente diseñada. Se ha asignado el identificador CVE-2022-36804 para esta vulnerabilidad.
Etiquetas
