リモートホストにインストールされている Atlassian Bitbucket のバージョンが 7.6.17 より前の 7.0.0、7.17.10 より前の 7.7.0、7.21.4 より前の 7.18.0、8.0.3 より前の 8.0、8.1.3 より前の 8.1、8.2.2 より前の 8.2、8.3.1 より前の 8.3 です。したがって、リモートコード実行の脆弱性の影響を受けます。パブリックまたはプライベートの Bitbucket リポジトリに対する読み取り権限を持つリモートの攻撃者が、悪意のある HTTP リクエストを送信して、任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Atlassian Bitbucket < 7.6.17 / 7.17.10 / 7.21.4 / 8.0.4 / 8.1.3 / 8.2.2 / 8.3.1 RCE

high Nessus プラグイン ID 164810

バージョン 1.3