Atlassian Bitbucket Server远程代码执行漏洞（CVE-2018-5225）

发布日期：2018-03-22
更新日期：2018-03-27

受影响系统：

Atlassian Bitbucket Server 5.8.0 < 5.8.2
Atlassian Bitbucket Server 5.7.0 < 5.7.3
Atlassian Bitbucket Server 5.6.0 < 5.6.5
Atlassian Bitbucket Server 5.5.0 < 5.5.8
Atlassian Bitbucket Server 4.13.0 < 5.4.8

描述：

---

BUGTRAQ  ID: 103488
CVE(CAN) ID: CVE-2018-5225

Bitbucket 是Git解决方案，适用于想要管理自己的实例的发展中专业团队。

Bitbucket Server在浏览器编辑中存在安全漏洞，可使经身份验证的用户通过库内的符号链接远程执行任意代码。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Atlassian
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.atlassian.com/
https://confluence.atlassian.com/bitbucketserver/bitbucket-server-security-advisory-2018-03-21-946627549.html
https://jira.atlassian.com/browse/BSERV-10684