一、漏洞详情

Bitbucket是Atlassian公司的一个基于Git的源代码存储库托管服务。

Atlassian发布安全公告，修复了Bitbucket Server和Bitbucket Data Center中的一个命令注入漏洞（CVE-2022-36804）。

Bitbucket Server和Bitbucket Data Center的多个API端点中存在命令注入漏洞，可在对公共或私有Bitbucket储存库具有读取权限的情况下，通过发送恶意的HTTP请求执行任意代码。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

7.0.0 <= Bitbucket Server和Bitbucket Data Center <=8.3.0

三、修复建议

根据影响版本中的信息，排查并升级到安全版本

下载链接：https://www.atlassian.com/software/bitbucket/download-archives