CVE:CVE-2019-15010
CNNVD:CNNVD-202001-810
Atlassian Bitbucket Server和Atlassian Bitbucket Data Center都是澳大利亚Atlassian公司的产品。Atlassian Bitbucket Server是一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Data Center是Atlassian Bitbucket的数据中心版本。
Bitbucket Server和Bitbucket Data Center中存在安全漏洞。远程攻击者可借助特制的payload利用该漏洞在用户系统上执行任意命令。以下产品及版本受到影响：Bitbucket 3.x.x版本至5.16.x版本（5.16.11版本已修复），6.0.11之前的6.0.x版本，6.1.9之前的6.1.x版本，6.2.7之前的6.2.x版本，6.3.6之前的6.3.x版本，6.4.4之前的6.4.x版本，6.5.3之前的6.5.x版本，6.6.3之前的6.6.x版本，6.7.3之前的6.7.x版本，6.8.2之前的6.8.x版本，6.9.1之前的6.9.x版本。
solution:Upgrade atlassian bitbucket to a higher version than 5.6.11,6.0.11,6.1.9,6.2.7,6.3.6,6.4.4,6.5.3,6.6.3,6.7.3,6.8.2,6.9.1,and avoid the version [3.0.0,5.6.11),[6.0.0,6.0.11),[6.1.0,6.1.9),[6.2.0,6.2.7),[6.3.0,6.3.6),[6.4.0,6.4.4),[6.5.0,6.5.3),[6.6.0,6.6.3),[6.7.0,6.7.3),[6.8.0,6.8.2),[6.9.0,6.9.1)