嚴重 | Atlassian Bitbucket Data Center 遠程代碼執行漏洞
0x01
漏洞狀態
漏洞細節 漏洞POC 漏洞EXP 在野利用 公開 公開 未知 未知 |
0x02
漏洞描述
Atlassian Bitbucket Data Center是Atlassian推出的一款現代化代碼協作平臺，支持代碼審查、分支權限管理、CICD 等功能。
Atlassian發布安全公告，修復了一個存在于Atlassian Bitbucket Data Center中的代碼執行漏洞，漏洞編號：CVE-2022-26133，漏洞威脅等級：嚴重，漏洞評分：10.0。
Atlassian Bitbucket Data Center 遠程代碼執行漏洞
Atlassian Bitbucket Data Center 遠程代碼執行漏洞 漏洞編號 CVE-2022-26133 漏洞類型 遠程代碼執行 漏洞等級 嚴重（10.0） 公開狀態 公開 在野利用 未知 漏洞描述 該漏洞是由于 Atlassian Bitbucket Data Center 中的 Hazelcast 接口功能未對用戶數據進行有效過濾，導致存在反序列化漏洞而引起的。攻擊者利用該漏洞可以構造惡意數據遠程執行任意代碼。只有當 Atlassian Bitbucket Data Center 以 Cluster 模式安裝時，才可能受該漏洞影響。 |
0x03
漏洞等級
嚴重（10.0）
0x04
影響版本
Atlassian Bitbucket Data Center >= 5.14.x
Atlassian Bitbucket Data Center 6.x
Atlassian Bitbucket Data Center < 7.6.14
Atlassian Bitbucket Data Center < 7.16.x
Atlassian Bitbucket Data Center < 7.17.6
Atlassian Bitbucket Data Center < 7.18.4
Atlassian Bitbucket Data Center < 7.19.4
Atlassian Bitbucket Data Center 7.20.0
0x05
修復建議
廠商已發布補丁修復漏洞，用戶請盡快更新至安全版本：
7.6.14、7.17.6、7.18.4、7.19.4、7.20.1、7.21.0
如果您無法安裝固定版本，可以通過以下方式自查 Bitbucket Data Center 是否是以 Cluster 模式安裝的。打開 Bitbucket Data Center 的安裝目錄下的 confluence.cfg.xml 文件，若包含以下內容，則表明是以 Cluster 模式安裝的。
trueproperty>
與此同時，請做好資產自查以及預防工作，以免遭受黑客攻擊。
