CVE-2022-36804: Atlassian Bitbucket Server and Data Center

EPSS99.1%KEV 1739件中214位

CVEの年2022同じ年に追加

同じベンダーの登録13

同じ製品の登録1

項目	内容
ベンダー	Atlassian
製品	Bitbucket Server and Data Center
脆弱性の名前	Atlassian Bitbucket Server and Data Center Command Injection Vulnerability
KEVへの追加日	2022年9月30日
米政府機関の対応期限	2022年10月21日
ランサムウェアでの悪用	不明
CWE	CWE-78, CWE-88, CWE-158

CISAの説明（英語）

Multiple API endpoints of Atlassian Bitbucket Server and Data Center contain a command injection vulnerability where an attacker with access to a public Bitbucket repository, or with read permissions to a private one, can execute code by sending a malicious HTTP request.

NVD — CVE-2022-36804

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2022年9月30日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、AtlassianのBitbucket Server and Data Centerの脆弱性です。