I Bitbucket Server, et pakke til implementering af en webgrænseflade til arbejde med git-repositorier, er der blevet identificeret en kritisk sårbarhed (CVE-2022-43781), der giver en fjernangriber mulighed for at udføre kode på serveren. Sårbarheden kan udnyttes af en ikke-autentificeret bruger, hvis serveren tillader selvregistrering (indstillingen „Allow public signup“ er aktiveret). Udtømmelse er også muligt for en autentificeret bruger, der har rettigheder til at ændre brugernavnet (dvs. som har ADMIN eller SYS_ADMIN-beføjelser). Der gives endnu ingen detaljer, kun at problemet skyldes muligheden for at indsætte kommandoer via miljøvariabler.
Problemet forekommer i versionerne 7.x og 8.x og er blevet løst i udgivelserne af Bitbucket Server og Bitbucket Data Center 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19. Sårbarheden påvirker ikke den cloud-baserede tjeneste bitbucket.org, men berører kun produkter, der installeres på egne servere. Problemet er heller ikke til stede på servere Bitbucket Server og Data Center, hvor database lagring anvender PostgreSQL.
Kilde: opennet.ru
