PT-2020-13910 · Atlassian · Bitbucket Server+1

Publicado 2020-07-09 · Atualizado 2020-07-15 · CVE-2020-14171

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Atlassian Bitbucket Server, versões 4.9.0 a 7.2.3

Descrição

A vulnerabilidade permite que invasores remotos interceptem solicitações de importação de repositórios não criptografadas por meio de um ataque Man-in-the-Middle (MITM). Isso permite que os invasores acessem informações confidenciais.

Recomendações

Para as versões 4.9.0 a 7.2.3 do Atlassian Bitbucket Server, atualize para a versão 7.2.4 ou posterior para resolver o problema.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2020-14171

Produtos afetados

Bitbucket Server

Bitbucket

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-14171 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14171 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14171 · Aviso do Fabricante
• https://t.me/cvenotify/4956 · Publicação no Telegram
• https://jira.atlassian.com/browse/BSERV-12434 · Aviso do Fabricante