リモートホストで実行されている Atlassian Bitbucket アプリケーションは、重大なコマンドインジェクションの脆弱性の影響を受けます。リモート攻撃者が Bitbucket の通常公開リポジトリに未認証でアクセスした場合、または特定公開リポジトリに認証でアクセスした場合、悪意のある HTTP リクエストを送信して、任意のコードを実行する可能性があります。

远程主机上运行的 Atlassian Bitbucket 应用程序受到关键命令注入漏洞的影响。对公开 Bitbucket 存储库或私有存储库具有未经验证的访问权限的远程攻击者，均可发送恶意 HTTP 请求，导致任意代码执行。

遠端主機上執行的 Atlassian Bitbucket 應用程式受到嚴重的命令插入弱點影響。擁有未經驗證存取公開 Bitbucket 存放庫或經驗證後存取私人存放庫權限的遠端攻擊者可傳送惡意 HTTP 要求，導致任意程式碼執行攻擊。

The Atlassian Bitbucket application running on the remote host is affected by a critical command injection vulnerability. A remote attacker with unauthenticated to a public Bitbucket repository, or authenticated access to a private repository can send a malicious HTTP request leading to arbitrary code execution.

The version of Atlassian Bitbucket installed on the remote host is allows remote attackers with read permissions to a public or private Bitbucket repository to execute code by sending a malicious HTTP request.

The version of Atlassian Bitbucket installed on the remote host 7.0.0 prior to 7.6.17, 7.7.0 prior to 7.17.10, 7.18.0 prior to 7.21.4, 8.0 prior to 8.0.3, 8.1 prior to 8.1.3, 8.2 prior to 8.2.2 or 8.3 prior to 8.3.1. It is, therefore, affected by a remote code execution vulnerability. A remote attacker with read permissions to a public or private Bitbucket repository can send a malicious HTTP request leading to arbitrary code execution.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Atlassian Bitbucket のバージョンにより、パブリックまたはプライベートの Bitbucket リポジトリへの読み取り権限を持つリモート攻撃者が、悪意のある HTTP リクエストを送信してコードを実行する可能性があります。

遠端主機上安裝的 Atlassian Bitbucket 版本允許具有公開或私人 Bitbucket 存放庫讀取權限的遠端攻擊者傳送惡意的 HTTP 要求來執行程式碼。

远程主机上安装的 Atlassian Bitbucket 版本为 7.6.17 之前的 7.0.0 版本、7.17.10 之前的 7.7.0 版本、7.21.4 之前的 7.18.0 版本、8.0.3 之前的 8.0 版本、8.1.3 之前的 8.1 版本、8.2.2 之前的 8.2 版本或 8.3.1 之前的 8.3 版本。因此，该操作系统受到远程代码执行漏洞的影响。对公开或私有 Bitbucket 存储库具有读取权限的远程攻击者可发送恶意 HTTP 请求，导致任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Atlassian Bitbucket 版本允许对公共或私有 Bitbucket 存储库具有读取权限的远程攻击者通过发送恶意 HTTP 请求来执行代码。

リモートホストにインストールされている Atlassian Bitbucket のバージョンが 7.6.17 より前の 7.0.0、7.17.10 より前の 7.7.0、7.21.4 より前の 7.18.0、8.0.3 より前の 8.0、8.1.3 より前の 8.1、8.2.2 より前の 8.2、8.3.1 より前の 8.3 です。したがって、リモートコード実行の脆弱性の影響を受けます。パブリックまたはプライベートの Bitbucket リポジトリに対する読み取り権限を持つリモートの攻撃者が、悪意のある HTTP リクエストを送信して、任意のコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端主機上安裝的 Atlassian Bitbucket 版本是低於 7.6.17 的 7.0.0 版、低於 7.17.10 的 7.7.0 版、低於 7.21.4 的 7.18.0 版、低於 8.0.3 的 8.0 版、低於 8.1.3 的 8.1 版、低於 8.2.2 的 8.2 版或低於 8.3.1 的 8.3 版。因此，會受到遠端程式碼執行弱點影響。具有公開或私人 Bitbucket 存放庫讀取權限的遠端攻擊者可傳送惡意 HTTP 要求，引致任意程式碼執行攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113373	Atlassian Bitbucket のリモートコード実行	Web App Scanning	Component Vulnerability	2022/10/5	2025/5/16	high
113373	Atlassian Bitbucket 远程代码执行	Web App Scanning	Component Vulnerability	2022/10/5	2025/5/16	high
113373	Atlassian Bitbucket 遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	2022/10/5	2025/5/16	high
113373	Atlassian Bitbucket Remote Code Execution	Web App Scanning	Component Vulnerability	2022/10/5	2025/5/16	high
171253	Atlassian Bitbucket RCE (CVE-2022-36804)	Nessus	CGI abuses	2023/2/9	2025/7/14	high
164810	Atlassian Bitbucket < 7.6.17 / 7.17.10 / 7.21.4 / 8.0.4 / 8.1.3 / 8.2.2 / 8.3.1 RCE	Nessus	CGI abuses	2022/9/7	2024/11/22	high
171253	Atlassian Bitbucket RCE (CVE-2022-36804)	Nessus	CGI abuses	2023/2/9	2025/7/14	high
171253	Atlassian Bitbucket RCE (CVE-2022-36804)	Nessus	CGI abuses	2023/2/9	2025/7/14	high
164810	Atlassian Bitbucket < 7.6.17 / 7.17.10 / 7.21.4 / 8.0.4 / 8.1.3 / 8.2.2 / 8.3.1 RCE	Nessus	CGI abuses	2022/9/7	2024/11/22	high
171253	Atlassian Bitbucket RCE (CVE-2022-36804)	Nessus	CGI abuses	2023/2/9	2025/7/14	high
164810	Atlassian Bitbucket < 7.6.17 / 7.17.10 / 7.21.4 / 8.0.4 / 8.1.3 / 8.2.2 / 8.3.1 RCE	Nessus	CGI abuses	2022/9/7	2024/11/22	high
164810	Atlassian Bitbucket < 7.6.17 / 7.17.10 / 7.21.4 / 8.0.4 / 8.1.3 / 8.2.2 / 8.3.1 RCE	Nessus	CGI abuses	2022/9/7	2024/11/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high