← Menace / CVE-2022-36804
CVE-2022-36804
Élevée
Atlassian Bitbucket Server and Data Center Command Injection Vulnerability.
Atlassian · Bitbucket Server and Data Center
Exploitabilité (EPSS)
99.2 %
percentile mondial 100
Sévérité (CVSS)
8.8
CVSS v3.1
Ajoutée au KEV
30 sept. 2022
échéance CISA · 21 oct. 2022
Description
Multiple API endpoints of Atlassian Bitbucket Server and Data Center contain a command injection vulnerability where an attacker with access to a public Bitbucket repository, or with read permissions to a private one, can execute code by sending a malicious HTTP request.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-78 · Injection de commande système (OS)
CWE-88 · CWE-88
CWE-158 · CWE-158
Signal de priorisation (d’inspiration SSVC)
Examiner
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Partiel
Partiel
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗