The git repository tag rest resource in Atlassian Bitbucket Server from version 3.7.0 before 4.14.11 (the fixed version for 4.14.x), from ve

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• atlassian bitbucket3.7.0 и новее · до 4.14.11
• atlassian bitbucket5.0.0 и новее · до 5.0.9
• atlassian bitbucket5.1.0 и новее · до 5.1.8
• atlassian bitbucket5.2.0 и новее · до 5.2.6
• atlassian bitbucket5.3.0 и новее · до 5.3.4
• atlassian bitbucket5.4.0 и новее · до 5.4.2
• atlassian bitbucket5.5.0
• atlassian bitbucket5.5.2
• atlassian bitbucket5.5.3
• atlassian bitbucket5.5.4
• atlassian bitbucket5.5.5
• atlassian bitbucket5.5.6

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (atlassian). Не зависят от анализа CPE в NVD и обычно опережают его.

• Atlassian Bitbucket Server

  • from 3.7.0 prior to 4.14.11, from 5.0.0 prior to 5.0.9, from 5.1.0 prior to 5.1.8, from 5.2.0 prior to 5.2.6, from 5.3.0 prior to 5.3.4, from 5.4.0 prior to 5.4.2, from 5.5.0 prior to 5.5.1затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-36804Multiple API endpoints in Atlassian Bitbucket Server and Data Center 7.0.0 before version 7.6.17, from version 7.7.0 before version 7.17.10,KEV
  95Срочно
• CVE-2022-43781There is a command injection vulnerability using environment variables in Bitbucket Server and Data Center.
  68На этой неделе
• CVE-2019-15000The commit diff rest endpoint in Bitbucket Server and Data Center before 5.16.10 (the fixed version for 5.16.x ), from 6.0.0 before 6.0.10 (
  41В плане
• CVE-2018-5225In browser editing in Atlassian Bitbucket Server from version 4.13.0 before 5.4.8 (the fixed version for 4.13.0 through 5.4.7), 5.5.0 before
  40В плане
• CVE-2019-3397Atlassian Bitbucket Data Center licensed instances starting with version 5.13.0 before 5.13.6 (the fixed version for 5.13.x), from 5.14.0 be
  37Наблюдать
• CVE-2019-20097Bitbucket Server and Bitbucket Data Center versions starting from 1.0.0 before 5.16.11, from version 6.0.0 before 6.0.11, from version 6.1.0
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.