U Bitbucket Serveru, paketu za implementaciju web sučelja za rad s git repozitorijima, otkrivena je kritična ranljivost (CVE-2022-36804) koja omogućava udaljenom napadaču, koji ima pristup za čitanje privatnim ili javnim repozitorijima, da izvrši proizvoljan kod na serveru slanjem posebno oblikovanog HTTP zahtjeva. Problem se pojavljuje od verzije 6.10.17 i ispravljen je u izdanjima Bitbucket Servera i Bitbucket Data Centra 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 i 8.3.1. Ranljivost se ne manifestira u oblaku bitbucket.org, već utječe samo na proizvode koji se instaliraju na vlastitim resursima.
Ranljivost je otkrivena od strane istraživača sigurnosti u okviru inicijative Bugcrowd Bug Bounty, koja predviđa isplatu nagrada za otkrivanje ranjivosti koje prije nisu bile poznate. Iznos nagrade iznosio je 6000 dolara. Detalji o metodi napada i prototip eksploita bit će otkriveni nakon 30 dana od objavljivanja ispravka. Kao mjera za smanjenje rizika od napada na svoje sustave prije primjene ispravka preporučuje se ograničavanje javnog pristupa repozitorijima postavkom "feature.public.access=false".
Izvor: opennet.ru
