Inyección de comandos en Bitbucket Server y Data Center de Atlassian

Fecha de publicación: 26/08/2022

Importancia:
Crítica

Recursos afectados:

Todas las versiones de Bitbucket Server y Datacenter, posteriores a la versión 6.10.17, es decir, todas las versiones entre la 7.0.0 y la 8.3.0.

Descripción:

Atlassian ha publicado una vulnerabilidad crítica que podría permitir a un atacante la ejecución arbitraria de código.

Solución:

Actualizar en función de la versión a:

• 7.6.17 (LTS) o superior;
• 7.17.10 (LTS) o superior;
• 7.21.4 (LTS) o superior;
• 8.0.3 o superior;
• 8.1.3 o superior;
• 8.2.2 o superior;
• 8.3.1 o superior.

Detalle:

Un atacante con acceso a un repositorio público de Bitbucket o con permisos de lectura a un repositorio privado, podría ejecutar código arbitrario mediante el envío de una petición HTTP especialmente diseñada. Se ha asignado el identificador CVE-2022-36804 para esta vulnerabilidad.

Etiquetas:
Actualización, Vulnerabilidad