CVE-2022-26133
Atlassian Bitbucket Data Center के SharedSecretClusterAuthenticator, संस्करण 5.14.0 और बाद के संस्करण 7.6.14 से पहले, संस्करण 7.7.0 और बाद के संस्करण 7.17.6 से पहले, संस्करण 7.18.0...
- प्रकाशित
- 20 अप्रैल 2022
- अद्यतन
- 3 अक्टू॰ 2024
- सीएनए असाइन करना
- atlassian
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Atlassian Bitbucket Data Center के SharedSecretClusterAuthenticator, संस्करण 5.14.0 और बाद के संस्करण 7.6.14 से पहले, संस्करण 7.7.0 और बाद के संस्करण 7.17.6 से पहले, संस्करण 7.18.0 और बाद के संस्करण 7.18.4 से पहले, संस्करण 7.19.0 और बाद के संस्करण 7.19.4 से पहले, तथा संस्करण 7.20.0 में, एक दूरस्थ, अनप्रमाणित हमलावर को Java deserialization के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
- CVE-2022-26133एक्सप्लॉइट
CVE-2022-26133 एक्सप्लॉइट
- CVE-2022-26133एक्सप्लॉइट
Atlassian Bitbucket Data Center RCE(CVE-2022-26133) सत्यापन।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।