遠端主機上安裝的 Atlassian Bitbucket 版本是低於 7.6.19 的 7.0.0 版、低於 7.17.12 的 7.7.0 版、低於 7.21.6 的 7.18.0 版、低於 8.0.5 的 8.0 版、低於 8.1.5 的 8.1 版、低於 8.2.4 的 8.2 版、低於 8.3.3 的 8.3 版或低於 8.4.2 的 8.4 版。因此，它受到透過 Bitbucket Server 和 Data Center 中的環境變數造成的命令插入弱點的影響。有權控制使用者名稱的攻擊者可利用此問題，在系統中執行程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Bitbucket < 7.6.19 / 7.17.12 / 7.21.6 / 8.0.5 / 8.1.5 / 8.2.4 / 8.3.3 / 8.4.2 命令插入

critical Nessus Plugin ID 170143

版本 1.4