Sårbarhed i Bitbucket Server, der fører til kørelsesretter på serveren.
I Bitbucket Server, pakken til implementering af webgrænsefladen til arbejdet med git-repositorier, er der blevet opdaget en kritisk sårbarhed (CVE-2022-43781), der tillader en fjernangriber at udføre kode på serveren. Sårbarheden kan udnyttes af en uautentificeret bruger, hvis selvregistrering på serveren er aktiveret (indstillingen 'Allow public signup' er tændt). Udnyttelse er også mulig af en autentificeret bruger, der har ret til at ændre brugernavnet (dvs. har […]
