BDU:2022-02985

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость платформы Hazelcast программного продукта обработки данных Atlassian Bitbucket Data Center, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-26133

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость платформы Hazelcast программного продукта обработки данных Atlassian Bitbucket Data Center связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

1. Использование рекомендаций производителя: https://jira.atlassian.com/browse/BSERV-13173 2. Компенсирующие меры Ограничить доступ к порту Hazelcast с помощью брандмауэра или других средств управления доступом к сети. Порт должен быть доступен только другим узлам в кластере Bitbucket или Confluence. По умолчанию Bitbucket Data Center настраивает Hazelcast на использование TCP-порта 5701.

Сведения записи

Дата публикации: 17.05.2022

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Atlassian	Bitbucket Data Center	до 7.17.6	Не указана
Atlassian	Bitbucket Data Center	до 7.18.4	Не указана
Atlassian	Bitbucket Data Center	до 7.19.4	Не указана
Atlassian	Bitbucket Data Center	до 7.20.1	Не указана
Atlassian	Bitbucket Data Center	до 7.21.0	Не указана
Atlassian	Bitbucket Data Center	до 7.6.14	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.