CVE-2022-26133

情報

説明

Atlassian Bitbucket Data Center の SharedSecretClusterAuthenticator は、バージョン 5.14.0 以降 7.6.14 より前、7.7.0 以降 7.17.6 より前、7.18.0 以降 7.18.4 より前、7.19.0 以降 7.19.4 より前、および 7.20.0 において、リモートかつ認証されていない攻撃者が Java のデシリアライゼーションを介して任意のコードを実行できるようにします。

状態 -> PUBLIC

問題種別 ->信頼できないデータのデシリアライゼーション

インストールと実行

• git clone https://github.com/0xAbbarhSF/CVE-2022-26133
• cd CVE-2022-26133
• chmod +x *
• pip2 install parse
• python2 exploit.py

連絡先: - 🕊️ Twitter: @0xAbbarhSF