CVE:CVE-2019-15000
CNNVD:CNNVD-201909-897
Atlassian Bitbucket Server和Atlassian Bitbucket Data Center都是澳大利亚Atlassian公司的产品。Atlassian Bitbucket Server是一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Data Center是Atlassian Bitbucket的数据中心版本。
Atlassian Bitbucket Server和Atlassian Bitbucket Data Center中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
solution:Upgrade atlassian bitbucket to a higher version than 5.16.10,6.0.10,6.1.8,6.2.6,6.3.5,6.4.3,6.5.2,and avoid the version [5.16.0,5.16.10),[6.0.0,6.0.10),[6.1.0,6.1.8),[6.2.0,6.2.6),[6.3.0,6.3.5),[6.4.0,6.4.3),[6.5.0,6.5.2)