В Bitbucket Server, пакет за внедряване на уеб интерфейс за работа с git хранилища, бе открита критична уязвимост (CVE-2022-36804), която позволява на отдалечен нападател с достъп до четене на частни или публични хранилища да изпълнява произволен код на сървера чрез изпращане на специално оформено HTTP запитване. Проблемът се проявява от версия 6.10.17 и е отстранен в изданията Bitbucket Server и Bitbucket Data Center 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 и 8.3.1. Уязвимостта не се проявява в облачния сервис bitbucket.org и засяга само продуктите за инсталация на собствени мощности.
Уязвимостта е открита от изследовател по сигурността в рамките на инициативата Bugcrowd Bug Bounty, предвиждаща изплащане на награди за откритие на преди непознати уязвимости. Размерът на наградата е 6000 долара. Подробности относно метода на атака и прототипа на експлойта ще бъдат разкрити 30 дни след публикуването на поправката. Като мярка за намаляване на риска от атака на техните системи до прилагането на поправката се препоръчва да се ограничи публичният достъп до хранилищата чрез настройка „feature.public.access=false“.
Източник: opennet.ru
