جزئیات آسیب‌پذیری
CVE-2022-43781
Atlassian Bitbucket Data CenterAtlassian Bitbucket ServerAtlassian bitbucket
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
There is a command injection vulnerability using environment variables in Bitbucket Server and Data Center. An attacker with permission to control their username can exploit this issue to execute arbitrary code on the system. This vulnerability can be unauthenticated if the Bitbucket Server and Data Center instance has enabled “Allow public signup”.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Atlassian | Bitbucket Data Center | before 7.17.12 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | before 7.21.6 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | before 7.6.19 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | before 8.0.5 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | before 8.1.5 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | before 8.2.4 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | before 8.3.3 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | before 8.4.2 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Data Center | before 8.5.0 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Server | before 7.17.12 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Server | before 7.21.6 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Server | before 7.6.19 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Server | before 8.0.5 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Server | before 8.1.5 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Server | before 8.2.4 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Server | before 8.3.3 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Server | before 8.4.2 | CVEProject cvelistV5 (CNA) |
| Atlassian | Bitbucket Server | before 8.5.0 | CVEProject cvelistV5 (CNA) |
| Atlassian | bitbucket | 7.0.0 ≤ v < 7.6.19 | CISA ADP / Vulnrichment |
| Atlassian | bitbucket | 7.18.0 ≤ v < 7.21.6 | CISA ADP / Vulnrichment |
| Atlassian | bitbucket | 7.22.0 ≤ v < 8.0.5 | CISA ADP / Vulnrichment |
| Atlassian | bitbucket | 7.7.0 ≤ v < 7.17.12 | CISA ADP / Vulnrichment |
| Atlassian | bitbucket | 8.1.0 ≤ v < 8.1.5 | CISA ADP / Vulnrichment |
| Atlassian | bitbucket | 8.2.0 ≤ v < 8.2.4 | CISA ADP / Vulnrichment |
| Atlassian | bitbucket | 8.3.0 ≤ v < 8.3.3 | CISA ADP / Vulnrichment |
| Atlassian | bitbucket | 8.4.0 ≤ v < 8.4.2 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۱/۰۸/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۷/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- atlassian
- اولویت کُلون
- ۵۰ · متوسط
پیش‌بینی بهره‌برداری (EPSS)
۹۸٫۰۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')