Sicherheitsanfälligkeit in Bitbucket Server, die die Ausführung von Code auf dem Server ermöglicht
Im Bitbucket Server, einem Paket zur Bereitstellung einer Web-Oberfläche zur Arbeit mit Git-Repositories, wurde eine kritische Sicherheitslücke (CVE-2022-36804) entdeckt, die es einem entfernten Angreifer, der Zugang zum Lesen privat oder öffentlich Repositories hat, ermöglicht, beliebigen Code auf dem Server durch das Senden einer speziell gestalteten HTTP-Anfrage auszuführen. Das Problem tritt ab der Version 6.10.17 auf und wurde in den Veröffentlichungen Bitbucket Server und Bitbucket Data Center 7.6.17, 7.17.10, […]
