Bitbucket સર્વરમાં નબળાઈ જે સર્વર પર કોડ એક્ઝેક્યુશનને મંજૂરી આપે છે

બિટબકેટ સર્વરમાં એક જટિલ નબળાઈ (CVE-2022-36804) ઓળખવામાં આવી છે, જે ગિટ રિપોઝીટરીઝ સાથે કામ કરવા માટે વેબ ઈન્ટરફેસ જમાવવાનું પેકેજ છે, જે સર્વર પર મનસ્વી કોડ ચલાવવા માટે ખાનગી અથવા જાહેર રીપોઝીટરીઝમાં રીડ એક્સેસ સાથે રીમોટ હુમલાખોરને મંજૂરી આપે છે. પૂર્ણ થયેલ HTTP વિનંતી મોકલીને. આ સમસ્યા આવૃત્તિ 6.10.17 થી હાજર છે અને બીટબકેટ સર્વરમાં ઉકેલાઈ ગઈ છે અને બીટબકેટ ડેટા સેન્ટર 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 અને 8.3.1 રિલીઝ કરે છે. નબળાઈ bitbucket.org ક્લાઉડ સેવામાં દેખાતી નથી, પરંતુ ફક્ત તે ઉત્પાદનોને અસર કરે છે જે તેમના પરિસરમાં ઇન્સ્ટોલ કરેલ છે.

સુરક્ષા સંશોધક દ્વારા બગક્રોડ બગ બાઉન્ટી પહેલના ભાગ રૂપે નબળાઈ ઓળખવામાં આવી હતી, જે અગાઉની અજાણી નબળાઈઓને ઓળખવા માટે પુરસ્કારો પૂરા પાડે છે. ઈનામની રકમ 6 હજાર ડોલર હતી. હુમલાની પદ્ધતિ અને શોષણ પ્રોટોટાઇપ વિશેની વિગતો પેચ પ્રકાશિત થયાના 30 દિવસ પછી જાહેર કરવાનું વચન આપવામાં આવ્યું છે. પેચ લાગુ કરતાં પહેલાં તમારી સિસ્ટમો પરના હુમલાના જોખમને ઘટાડવાના પગલા તરીકે, "feature.public.access=false" સેટિંગનો ઉપયોગ કરીને રીપોઝીટરીઝમાં જાહેર ઍક્સેસને મર્યાદિત કરવાની ભલામણ કરવામાં આવે છે.

સોર્સ: opennet.ru