U Bitbucket Serveru, paketu za implementaciju web sučelja za rad s git repozitorijima, otkrivena je kritična ranjivost (CVE-2022-43781) koja omogućava udaljenom napadaču da izvrši kod na serveru. Ranjivost može biti iskorištena od strane neautentificiranog korisnika ako je na serveru omogućena samostalna registracija (uključena opcija „Allow public signup“). Iskorištavanje je također moguće od strane autentificiranog korisnika koji ima prava na promjenu korisničkog imena (tj. ima ovlasti ADMIN ili SYS_ADMIN). Detalji za sada nisu navedeni, poznato je samo da problem proizlazi iz mogućnosti zamjene komandi putem varijabli okruženja.
Problem se manifestira u granama 7.x i 8.x, a ispravljen je u izdanjima Bitbucket Server i Bitbucket Data Center 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19. Ranjivost se ne manifestira u cloud usluzi bitbucket.org i pogađa isključivo proizvode za instalaciju na vlastitim resursima. Problem također nije prisutan na poslužiteljima Bitbucket Serveru i Data Centeru koji koriste DBMS PostgreSQL za pohranu podataka.
Izvor: opennet.ru
