CVE:CVE-2019-3397
CNNVD:CNNVD-201905-974
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Bitbucket Data Center migration tool是一款数据中心迁移工具。
Atlassian Bitbucket Data Center migration tool中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。以下产品及版本受到影响：Atlassian Bitbucket Server 5.13.6之前的5.13.x版本，5.14.4之前的5.14.x版本，5.15.3之前的5.15.x版本，6.0.3之前的6.0.x版本，6.1.2之前的6.1.x版本。
solution:Upgrade atlassian bitbucket to a higher version than 5.13.6,5.14.4,5.15.3,5.16.3,6.0.3,6.1.2,and avoid the version [5.13.0,5.13.6),[5.14.0,5.14.4),[5.15.0,5.15.3),[5.16.0,5.16.3),[6.0.0,6.0.3),[6.1.0,6.1.2)