Atlassian Bitbucket Data Center के SharedSecretClusterAuthenticator, संस्करण 5.14.0 और बाद के संस्करण 7.6.14 से पहले, संस्करण 7.7.0 और बाद के संस्करण 7.17.6 से पहले, संस्करण 7.18.0...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Atlassian Bitbucket Data Center के SharedSecretClusterAuthenticator, संस्करण 5.14.0 और बाद के संस्करण 7.6.14 से पहले, संस्करण 7.7.0 और बाद के संस्करण 7.17.6 से पहले, संस्करण 7.18.0 और बाद के संस्करण 7.18.4 से पहले, संस्करण 7.19.0 और बाद के संस्करण 7.19.4 से पहले, तथा संस्करण 7.20.0 में, एक दूरस्थ, अनप्रमाणित हमलावर को Java deserialization के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
CVE-2022-26133 एक्सप्लॉइट
Atlassian Bitbucket Data Center RCE(CVE-2022-26133) सत्यापन।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।