Turvaauk Bitbucket Serveris, mis põhjustab koodi täitmise serveris
Bitbucket Serveris, git-reposiitide haldamiseks mõeldud veebiliidese paketis, avastati kriitiline turvaauk (CVE-2022-43781), mis võimaldab kauglükkijal serveris koodi täita. Turvaauke saab ära kasutada autentimata kasutaja, kui serveris on lubatud iseregistreerimine (seade „Lubada avalik registreerimine“ on sisse lülitatud). Samuti on võimalik ära kasutada autentimata kasutaja, kellel on õigused kasutajanime muutmiseks (st tal on […]
