Vulneratsioon Bitbucket Server'is, mis võimaldab koodi serveris käivitada
Bitbucket Server'is, web-intervjuu rakenduses git-repositooriüksuse haldamiseks, on tuvastatud kriitiline vulneratsioon (CVE-2022-36804), mis võimaldab kaug-täiendaval ründajal, kellel on juurdepääs privaatsetele või avalikele repositooriumidele, käivitada serveris suvalist koodi spetsiaalselt kujundatud HTTP-päringu kaudu. Probleem ilmneb alates versioonist 6.10.17 ja on kõrvaldatud Bitbucket Server'i ja Bitbucket Data Center'i versioonides 7.6.17, 7.17.10 […]
