CVE-2017-16857
CVE-2017-16857
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
05 dez 2017Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
It is possible to bypass the bitbucket auto-unapprove plugin via minimal brute-force because it is relying on asynchronous events on the back-end. This allows an attacker to merge any code into unsuspecting repositories. This affects all versions of the auto-unapprove plugin, however since the auto-unapprove plugin is not bundled with Bitbucket Server it does not affect any particular version of Bitbucket.
Produtos afetados
Atlassian · Auto-Unapprove Plugin (for Bitbucket Server)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →