CVE-2024-21684
Vulnérabilité non évaluée dans Bitbucket Data Center (Atlassian)
Description
There is a low severity open redirect vulnerability within affected versions of Bitbucket Data Center. Versions of Bitbucket DC from 8.0.0 to 8.9.12 and 8.19.0 to 8.19.1 are affected by this vulnerability. It is patched in 8.9.13 and 8.19.2. This open redirect vulnerability, with a CVSS Score of 3.1 and a CVSS Vector of CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N, allows an unauthenticated attacker to redirect a victim user upon login to Bitbucket Data Center to any arbitrary site which can be utilized for further exploitation which has low impact to confidentiality, no impact to integrity, no impact to availability, and requires user interaction. Atlassian recommends that Bitbucket Data Center customers upgrade to the version. If you are unable to do so, upgrade your instance to one of the supported fixed versions.
Gravité et risque d'exploitation
CVE-2024-21684 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.1 % des CVE référencées.
Que faire ?
- Vérifiez si Bitbucket Data Center (versions 8.8.0 to 8.8.7, 8.5.0 to 8.5.4, 8.9.0 to 8.9.12, 8.6.0 to 8.6.4, 8.1.3 to 8.1.5, 8.9.13 to 8.9.17, 8.0.3 to 8.0.5, 8.19.2 to 8.19.6, 8.3.0 to 8.3.4, 8.19.1, 8.2.2 to 8.2.4, 8.4.0 to 8.4.4, 8.7.0 to 8.7.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.