PT-2020-13909 · Atlassian · Bitbucket Server+1

Publicado 2020-07-09 · Atualizado 2020-07-15 · CVE-2020-14170

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Atlassian Bitbucket Server, versões 5.4.0 a 7.3.0

Descrição

A vulnerabilidade permite que invasores remotos acessem o conteúdo de recursos da rede interna por meio de uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Isso está relacionado aos webhooks no software afetado.

Recomendações

Para as versões 5.4.0 a 7.3.0, atualize para a versão 7.3.1 ou posterior para resolver o problema.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-14170

Produtos afetados

Bitbucket Server

Bitbucket

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-14170 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14170 · Nota de Segurança
• https://jira.atlassian.com/browse/BSERV-12433 · Aviso do Fabricante
• https://t.me/cvenotify/4955 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14170 · Nota de Segurança