关于Atlassian Bitbucket Server & Data Center命令注入漏洞（CVE-2022-36804）的预警提示

2022-09-05 阅读次数: 1756

一、漏洞详情

Bitbucket是Atlassian公司的一个基于Git的源代码存储库托管服务。

Atlassian发布安全公告，修复了Bitbucket Server和Bitbucket Data Center中的一个命令注入漏洞（CVE-2022-36804）。

Bitbucket Server和Bitbucket Data Center的多个API端点中存在命令注入漏洞，可在对公共或私有Bitbucket储存库具有读取权限的情况下，通过发送恶意的HTTP请求执行任意代码。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

7.0.0 <= Bitbucket Server和Bitbucket Data Center <=8.3.0

三、修复建议

[功能按钮]