远程主机上安装的 Atlassian Bitbucket 版本为 7.6.17 之前的 7.0.0 版本、7.17.10 之前的 7.7.0 版本、7.21.4 之前的 7.18.0 版本、8.0.3 之前的 8.0 版本、8.1.3 之前的 8.1 版本、8.2.2 之前的 8.2 版本或 8.3.1 之前的 8.3 版本。因此，该操作系统受到远程代码执行漏洞的影响。对公开或私有 Bitbucket 存储库具有读取权限的远程攻击者可发送恶意 HTTP 请求，导致任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Bitbucket < 7.6.17 / 7.17.10 / 7.21.4 / 8.0.4 / 8.1.3 / 8.2.2 / 8.3.1 RCE

high Nessus 插件 ID 164810

版本 1.4