CISA：Atlassian Bitbucket Server 漏洞正在被积极利用

2025-11-13 17:39:58

警惕：Atlassian BitBucket 关键漏洞被恶意攻击者利用

关键要点

漏洞概述：CVE202236804 是一个命令注入漏洞，影响所有版本的 Bitbucket Server 和 Data Center。风险：恶意攻击者可以通过公共存储库访问或必要的 Bitbucket 存储库读取权限来执行任意代码。行动要求：根据 CISA 的要求，联邦政府机构需在 10 月 21 日之前修复该漏洞。

根据网络安全与基础设施安全局CISA的报告，恶意攻击者正在利用一个Atlassian BitBucket Server 和 Data Center 的关键漏洞，促使其被列入已知利用漏洞目录。根据黑客新闻网站的报道，这一命令注入漏洞CVE202236804可能被攻击者利用，以便实现任意代码执行。

Atlassian 在八月底的警告中表示：“所有在 61017 之后发布的 Bitbucket Server 和 Data Center 版本均受到影响，这意味着运行任何 700 到 830 版本之间的实例都会受到该漏洞的影响。”虽然 CISA 没有提供有关漏洞利用过程和程度的更多细节，但其被列入 KEV已知利用漏洞目录意味着联邦政府的执行机构必须在 10 月 21 日之前解决这一问题。

猎豹加速器官网app漏洞信息描述漏洞名称CVE202236804漏洞类型命令注入影响版本所有 61017 之后版本的 Bitbucket Server 和 Data Center

温馨提示：请确保及时更新您的 Bitbucket 版本，以避免潜在的安全风险和攻击。同时，建议密切关注 CISA 和 Atlassian 发布的更新和修复措施。

CISA：Atlassian Bitbucket Server 漏洞正在被积极利用