CVE-2022-26133

معلومات

الوصف

يسمح SharedSecretClusterAuthenticator في Atlassian Bitbucket Data Center بالإصدارات 5.14.0 وما بعدها قبل 7.6.14، و7.7.0 وما بعدها قبل 7.17.6، و7.18.0 وما بعدها قبل 7.18.4، و7.19.0 وما بعدها قبل 7.19.4، و7.20.0 لمهاجم عن بُعد غير مصادَق بتنفيذ تعليمات برمجية عشوائية عبر إلغاء تسلسل Java.

الحالة -> PUBLIC

نوع المشكلة ->إلغاء تسلسل البيانات غير الموثوقة

التثبيت والتشغيل

• git clone https://github.com/0xAbbarhSF/CVE-2022-26133
• cd CVE-2022-26133
• chmod +x *
• pip2 install parse
• python2 exploit.py

تواصل: - 🕊️ تويتر: @0xAbbarhSF