جزئیات آسیب‌پذیری
CVE-2022-26133
Atlassian Bitbucket Data Center
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
SharedSecretClusterAuthenticator in Atlassian Bitbucket Data Center versions 5.14.0 and later before 7.6.14, 7.7.0 and later prior to 7.17.6, 7.18.0 and later prior to 7.18.4, 7.19.0 and later prior to 7.19.4, and 7.20.0 allow a remote, unauthenticated attacker to execute arbitrary code via Java deserialization.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Atlassian | Bitbucket Data Center | v < 7.18.4 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | v < 7.6.14 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | v < 7.19.4 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | v < 7.17.6 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | 7.20.0 | CISA ADP / Vulnrichment |
| Atlassian | Bitbucket Data Center | 7.20.0 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | 5.14.0 ≤ v | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | 5.14.0 ≤ v < 7.6.14 | CISA ADP / Vulnrichment |
| Atlassian | Bitbucket Data Center | 7.18.0 ≤ v < 7.18.4 | CISA ADP / Vulnrichment |
| Atlassian | Bitbucket Data Center | 7.18.0 ≤ v | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | 7.19.0 ≤ v | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | 7.19.0 ≤ v < 7.19.4 | CISA ADP / Vulnrichment |
| Atlassian | Bitbucket Data Center | 7.7.0 ≤ v | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | 7.7.0 ≤ v < 7.17.6 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۱/۰۱/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۷/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- atlassian
- اولویت کُلون
- ۵۰ · متوسط
پیش‌بینی بهره‌برداری (EPSS)
۷۰٫۵۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data