Kód végrehajtásához vezető sérülékenység a Bitbucket Serverben
A Bitbucket Server, a git-repozitóriumok webes interfészének telepítési csomagjában kritikus sérülékenységet (CVE-2022-43781) fedeztek fel, amely lehetővé teszi a távoli támadó számára, hogy kódot hajtson végre a szerveren. A sérülékenység kihasználható hitelesítetlen felhasználó által, ha a szerveren engedélyezve van a nyilvános regisztráció (a 'Public signup' beállítás engedélyezve van). A kihasználás hitelesített felhasználó által is lehetséges, akinek jogai vannak a felhasználónév megváltoztatására (azaz […]
