在受影響的 Bitbucket Data Center 版本中有一個低嚴重性開放重新導向弱點。8.0.0 至 8.9.12 以及 8.19.0 至 8.19.1 版的 Bitbucket DC 受到此弱點影響。此問題已在 8.9.13 和 8.19.2 中修補。此開放重新導向弱點允許未經驗證的攻擊者在登入 Bitbucket Data Center 時，將受害使用者重新導向至任何任意網站，以進一步發動惡意攻擊。此弱點對機密性的影響較低、對完整性和可用性無影響，且需要使用者互動才可觸發。Atlassian 建議 Bitbucket Data Center 客戶升級至此版本。如果您無法執行此動作，請將您的執行個體升級至其中一個受支援的修正版本。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Bitbucket < 8.9.13 / 8.19.2 開放重新導向

low Nessus Plugin ID 205389

版本 1.1