Atlassian BitbucketのData Centerライセンスのバージョン5.13.0から5.13.6（5.13.xの修正済みバージョン）より前、5.14.0から5.14.4（5.14.xの修正済みバージョン）より前、5.15.0から5.15.3（5.15.xの修正済みバージョン）より前、5.16.0から5.16.3（5.16.xの修正済みバージョン）より前、6.0.0から6.0.3（6.0.xの修正済みバージョン）より前、6.1.0から6.1.2（6.1.xの修正済みバージョン）より前のインスタンスでは、管理者のアクセス権限を持つリモートの攻撃者が、Data Centerへの移行ツールを使用したパストラバーサルを介し、BitbucketのServerインスタンスにおいてリモートでコードを実行する可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Bitbucket Data Center 5.13.x < 5.13.6/5.14.x < 5.14.4/5.15.x < 5.15.3/5.16.x < 5.16.3/6.0.x < 6.0.3/6.1.x < 6.1.2のパストラバーサルの脆弱性（SA-2019-05-22）

critical Nessus プラグイン ID 128055

バージョン 1.4