Vulneratsioon Bitbucket Server'is, mis võimaldab koodi serveris käivitada

Bitbucket Server, web-liidese komplekt git-repositooridega töötamiseks, on tuvastatud kriitiline haavatavus (CVE-2022-36804), mis võimaldab kaugel asuval ründajal, kellel on juurdepääs privaatsetele või avalikele repositooriumidele, täita serveris juhuslikku koodi, saates spetsiaalselt vormindatud HTTP-päringu. Probleem ilmneb alates versioonist 6.10.17 ja kõrvaldatakse Bitbucket Serveri ja Bitbucket Data Centeri versioonides 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 ja 8.3.1. Haavatavus ei ilmne pilveteenuses bitbucket.org ja mõjutab ainult oma infrastruktuurile paigaldatavaid tooteid.

Haavatavus tuvastati turvauurija poolt Bugcrowd Bug Bounty algatuse raames, mis sisaldab preemiate maksmist varasemalt tundmatute haavatavuste tuvastamise eest. Preemia suurus oli 6000 dollarit. Rünnakumeetodi ja eksplikti prototüübi üksikasju lubatakse avalikustada 30 päeva pärast paranduse väljalaskmist. Riskide vähendamiseks soovitatakse enne paranduse rakendamist piirata repositooriumide avalikku ligipääsu, seadistades 'feature.public.access=false'.

Allikas: opennet.ru