Уязвимост в Bitbucket Server, водеща до изпълнение на код на сървъра
В Bitbucket Server, пакета за внедряване на уеб интерфейс за работа с git репозитории, е открита критична уязвимост (CVE-2022-43781), позволяваща на отдалечен нападател да изпълни код на сървера. Уязвимостта може да бъде експлоатирана от неаутентифициран потребител, ако на сървера е разрешена самостоятелната регистрация (активирана настройка „Allow public signup“). Експлоатацията е възможна и от аутентифициран потребител, който има права да променя името на потребителя (т.е. има […]
