Atlassian Bitbucket Server and Data Center Command Injection Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2022-36804 · Công bố 25/08/2022 · cập nhật 17/06/2026

Atlassian Bitbucket Server and Data Center Command Injection Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 30/09/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2022-36804 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng bitbucket (atlassian).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 30/09/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 99.1%, cao hơn 99.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.6.17, 7.21.4, 7.17.10, 8.0.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bitbucket atlassian	`= 8.3.0≥ 7.0.0, < 7.6.17≥ 7.18.0, < 7.21.4≥ 7.7.0, < 7.17.10≥ 8.0.0, < 8.0.3≥ 8.1.0, < 8.1.3≥ 8.2.0, < 8.2.2`	`7.6.177.21.47.17.108.0.38.1.38.2.2`

Mô tả

Multiple API endpoints in Atlassian Bitbucket Server and Data Center 7.0.0 before version 7.6.17, from version 7.7.0 before version 7.17.10, from version 7.18.0 before version 7.21.4, from version 8.0.0 before version 8.0.3, from version 8.1.0 before version 8.1.3, and from version 8.2.0 before version 8.2.2, and from version 8.3.0 before 8.3.1 allows remote attackers with read permissions to a public or private Bitbucket repository to execute arbitrary code by sending a malicious HTTP request. This vulnerability was reported via our Bug Bounty Program by TheGrandPew.