漏洞描述
Bitbucket Data Center 使用第三方软件 Hazelcast，该软件容易受到 Java 反序列化攻击 ( CVE-2022-26133 )。Hazelcast 提供了将 Bitbucket Data Center 作为集群运行所需的功能。未经身份验证的远程攻击者可以通过发送特制请求来利用此漏洞，从而执行任意代码。 影响版本： Bitbucket Server 及 Bitbucket Cloud 不受影响。 Bitbucket Data Center以下版本受到影响： ● 所有 5.x 版本 >= 5.14.x ● 所有 6.x 版本 ● 所有 7.x 版本 < 7.6.14 ● 所有版本 7.7.x 到 7.16.x ● 7.17.x < 7.17.6 ● 7.18.x < 7.18.4 ● 7.19.x < 7.19.4 ● 7.20.0 以下版本的 Bitbucket Data Center 修复了此漏洞： ● 7.6.14 ● 7.17.6 ● 7.18.4 ● 7.19.4 ● 7.20.1 ● 7.21.0
影响产品
修复建议
建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。