Bitbucket Data Center und Server: Remote-Code-Ausführung durch authentifizierte Angreifer

Beschreibung

In Bitbucket Data Center und Server (eingeführt mit Version 8.0.0) besteht eine Schwachstelle zur Ausführung von Code aus der Ferne (Remote Code Execution). Ein authentifizierter Angreifer kann ohne Benutzerinteraktion beliebigen Code ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine der von Atlassian genannten Fix-Versionen (u. a. 8.9.5, 8.10.5, 8.11.4, 8.12.2, 8.13.1 bzw. 8.14.0) oder die jeweils aktuelle Version.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Atlassian (Jira/Confluence/Bitbucket)

• Atlassian Jira Server und Data Center – Path Traversal KEV CVE-2021-26086
• Atlassian Confluence Data Center und Server – Template Injection KEV CVE-2023-22527
• Atlassian Confluence Data Center and Server Improper Authorization Vulnerability KEV CVE-2023-22518
• Atlassian Confluence Data Center und Server – Broken Access Control KEV CVE-2023-22515
• Atlassian Bitbucket Server – Command Injection KEV CVE-2022-36804
• Atlassian Questions For Confluence – Hard-coded Credentials KEV CVE-2022-26138