遠端主機上安裝的 Atlassian Bitbucket 版本是低於 7.6.17 的 7.0.0 版、低於 7.17.10 的 7.7.0 版、低於 7.21.4 的 7.18.0 版、低於 8.0.3 的 8.0 版、低於 8.1.3 的 8.1 版、低於 8.2.2 的 8.2 版或低於 8.3.1 的 8.3 版。因此，會受到遠端程式碼執行弱點影響。具有公開或私人 Bitbucket 存放庫讀取權限的遠端攻擊者可傳送惡意 HTTP 要求，引致任意程式碼執行攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Bitbucket < 7.6.17 / 7.17.10 / 7.21.4 / 8.0.4 / 8.1.3 / 8.2.2 / 8.3.1 RCE

high Nessus Plugin ID 164810

找不到依附元件