Ranljivost u Bitbucket Serveru koja vodi do izvršavanja koda na poslužitelju.
U Bitbucket Serveru, paketu za implementaciju web sučelja za rad s git repozitorijima, otkrivena je kritična ranjivost (CVE-2022-43781) koja omogućava udaljenom napadaču da izvrši kod na serveru. Ranjivost može iskoristiti neautentificirani korisnik ako je na serveru omogućena samostalna registracija (uključena postavka „Allow public signup“). Iskorištavanje je također moguće od strane autentificiranog korisnika koji ima prava za promjenu korisničkog imena (tj. ima […]
