Zranitelnost v Bitbucket Server, která umožňuje vykonání kódu na serveru
V Bitbucket Server, balíčku pro nasazení webového rozhraní pro práci s git repozitáři, byla zjištěna kritická zranitelnost (CVE-2022-43781), která umožňuje vzdálenému útočníkovi provést kód na serveru. Zranitelnosti může využít neautentizovaný uživatel, pokud je na serveru povolena samo-registrace (nastavení „Povolit veřejnou registraci“). Využití je také možné autentizovaným uživatelským, který má práva na změnu uživatelského jména (tj. má […]
