PT-2022-5667 · Atlassian · Bitbucket+1

Ry0Tak · Publicado 2022-10-12 · Atualizado 2024-10-02 · CVE-2022-43781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Atlassian Bitbucket Server e Data Center (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de comando que utiliza variáveis de ambiente no Bitbucket Server e no Data Center. Um invasor com permissão para controlar seu nome de usuário pode explorar essa vulnerabilidade para executar código arbitrário no sistema. Essa vulnerabilidade pode ser explorada sem autenticação se a instância do Bitbucket Server e Data Center tiver a opção “Permitir cadastro público” ativada. O problema é causado pela possibilidade de injeção de comando por meio de variáveis de ambiente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-07062

CVE-2022-43781

Produtos afetados

Bitbucket

Bitbucket Server

Referências · 17

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/bitbucket_env_var_rce.rb · Exploit
• https://t.me/pentestingnews/30538 · Publicação no Telegram
• https://confluence.atlassian.com/x/Y4hXRg · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-43781 · Nota de Segurança
• https://t.me/true_secator/3727 · Publicação no Telegram
• https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-security-advisory-2022-11-16-1180141667.html · Nota
• https://t.me/tmfeed/156253 · Publicação no Telegram
• https://t.me/cibsecurity/53036 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07062 · Nota de Segurança
• https://jira.atlassian.com/browse/BSERV-13522 · Aviso do Fabricante
• https://t.me/thehackernews/2779 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/7247 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43781 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43781 · Nota de Segurança
• https://t.me/ckure/11948 · Publicação no Telegram