Bitbucket Server 漏洞列表

Bitbucket Cloud 是一款基于 Git 的代码托管与协作工具，专为团队打造。Bitbucket 一流的 Jira 和 Trello 集成旨在集结整个软件团队以便共同处理一个项目。Bitbucket Server 版本小于V4.8 存在未授权访问漏洞，其中出现了一个通过 %20 绕过权限的漏洞，导致任何用户可获取敏感数据

多个Bitbucket Server and Data Center的API站点存在命令注入漏洞，此漏洞是对用户输入的URI验证不足导致的。

Bitbucket Server 与 Data Center 是一款代码协作软件。近期Atlassian官方发布安全更新，披露了CVE-2023-22513 Bitbucket Server and Data Center 远程命令执行漏洞，漏洞于8.0.0版本引入。攻击者在登录后，可构造恶意请求执行任意命令，控制服务器。