Vulnerabilità in Bitbucket Server che consente l'esecuzione di codice sul server
In Bitbucket Server, il pacchetto per il rilascio dell'interfaccia web per l'utilizzo dei repository git, è stata individuata una vulnerabilità critica (CVE-2022-36804) che consente a un attaccante remoto, con accesso in sola lettura a repository privati o pubblici, di eseguire codice arbitrario sul server inviando una richiesta HTTP appositamente formattata. Il problema si manifesta a partire dalla versione 6.10.17 ed è stato risolto nelle versioni Bitbucket Server e Bitbucket Data Center 7.6.17, 7.17.10, […]
