Vulnerabilidad en Bitbucket Server que lleva a la ejecución de código en el servidor.
Se ha descubierto una vulnerabilidad crítica (CVE-2022-43781) en Bitbucket Server, un paquete para implementar una interfaz web para trabajar con repositorios git, que permite a un atacante remoto ejecutar código en el servidor. La vulnerabilidad puede ser explotada por un usuario no autenticado si el servidor permite el registro independiente (la configuración 'Allow public signup' está habilitada). La explotación también es posible por un usuario autenticado que tenga derechos para cambiar su nombre de usuario (es decir, tiene […]
