CVE:CVE-2022-43781
CNNVD:CNNVD-202211-2958
Atlassian Bitbucket Server和Atlassian Bitbucket Data Center都是澳大利亚Atlassian公司的产品。Atlassian Bitbucket Server是一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Data Center是Atlassian Bitbucket的数据中心版本。
Atlassian Bitbucket Server和Bitbucket Data Center存在安全漏洞，该漏洞源于具有用户名控制权限的攻击者可以通过环境变量实现命令注入导致在系统上执行任意代码。
solution:Upgrade atlassian bitbucket to a higher version than 7.6.19,7.17.12,7.21.6,8.0.5,8.1.5,8.2.4,8.3.3,8.4.2,and avoid the version [7.0.0,7.6.19),[7.7.0,7.17.12),[7.18.0,7.21.6),[7.22.0,8.0.5),[8.1.0,8.1.5),[8.2.0,8.2.4),[8.3.0,8.3.3),[8.4.0,8.4.2)