เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปƒเบ™ Bitbucket Server เบ—เบตเปˆเบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เบ›เบฐเบ•เบดเบšเบฑเบ”เบฅเบฐเบซเบฑเบ”เปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ

ะ’ Bitbucket Server, ะฟะฐะบะตั‚ะต ะดะปั ั€ะฐะทะฒั‘ั€ั‚ั‹ะฒะฐะฝะธั web-ะธะฝั‚ะตั€ั„ะตะนัะฐ ะดะปั ั€ะฐะฑะพั‚ั‹ ั git-ั€ะตะฟะพะทะธั‚ะพั€ะธัะผะธ, ะฒั‹ัะฒะปะตะฝะฐ ะบั€ะธั‚ะธั‡ะตัะบะฐั ัƒัะทะฒะธะผะพัั‚ัŒ (CVE-2022-36804), ะฟะพะทะฒะพะปััŽั‰ะฐั ัƒะดะฐะปั‘ะฝะฝะพะผัƒ ะฐั‚ะฐะบัƒัŽั‰ะตะผัƒ, ะธะผะตัŽั‰ะตะผัƒ ะดะพัั‚ัƒะฟ ะฝะฐ ั‡ั‚ะตะฝะธะต ะบ ะฟั€ะธะฒะฐั‚ะฝั‹ะผ ะธะปะธ ะฟัƒะฑะปะธั‡ะฝั‹ะผ ั€ะตะฟะพะทะธั‚ะพั€ะธัะผ, ะฒั‹ะฟะพะปะฝะธั‚ัŒ ะฟั€ะพะธะทะฒะพะปัŒะฝั‹ะน ะบะพะด ะฝะฐ ัะตั€ะฒะตั€ะต ั‡ะตั€ะตะท ะพั‚ะฟั€ะฐะฒะบัƒ ัะฟะตั†ะธะฐะปัŒะฝะพ ะพั„ะพั€ะผะปะตะฝะฝะพะณะพ HTTP-ะทะฐะฟั€ะพัะฐ. ะŸั€ะพะฑะปะตะผะฐ ะฟั€ะพัะฒะปัะตั‚ัั ะฝะฐั‡ะธะฝะฐั ั ะฒะตั€ัะธะธ 6.10.17 ะธ ัƒัั‚ั€ะฐะฝะตะฝะฐ ะฒ ะฒั‹ะฟัƒัะบะฐั… Bitbucket Server ะธ Bitbucket Data Center 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 ะธ 8.3.1. ะฃัะทะฒะธะผะพัั‚ัŒ ะฝะต ะฟั€ะพัะฒะปัะตั‚ัั ะฒ ะพะฑะปะฐั‡ะฝะพะผ ัะตั€ะฒะธัะต bitbucket.org, ะฐ ะทะฐั‚ั€ะฐะณะธะฒะฐะตั‚ ั‚ะพะปัŒะบะพ ะฟั€ะพะดัƒะบั‚ั‹ ะดะปั ัƒัั‚ะฐะฝะพะฒะบะธ ะฝะฐ ัะฒะพะธั… ะผะพั‰ะฝะพัั‚ัั….

ะฃัะทะฒะธะผะพัั‚ัŒ ะฒั‹ัะฒะปะตะฝะฐ ะธััะปะตะดะพะฒะฐั‚ะตะปะตะผ ะฑะตะทะพะฟะฐัะฝะพัั‚ะธ ะฒ ั€ะฐะผะบะฐั… ะธะฝะธั†ะธะฐั‚ะธะฒั‹ Bugcrowd Bug Bounty, ะฟะพะดั€ะฐะทัƒะผะตะฒะฐัŽั‰ะตะน ะฒั‹ะฟะปะฐั‚ัƒ ะฒะพะทะฝะฐะณั€ะฐะถะดะตะฝะธะน ะทะฐ ะฒั‹ัะฒะปะตะฝะธะต ั€ะฐะฝะตะต ะฝะต ะธะทะฒะตัั‚ะฝั‹ั… ัƒัะทะฒะธะผะพัั‚ะตะน. ะ ะฐะทะผะตั€ ะฒะพะทะฝะฐะณั€ะฐะถะดะตะฝะธั ัะพัั‚ะฐะฒะธะป 6 ั‚ั‹ััั‡ ะดะพะปะปะฐั€ะพะฒ. ะŸะพะดั€ะพะฑะฝะพัั‚ะธ ะพ ะผะตั‚ะพะดะต ะฐั‚ะฐะบะธ ะธ ะฟั€ะพั‚ะพั‚ะธะฟ ัะบัะฟะปะพะธั‚ะฐ ะพะฑะตั‰ะฐัŽั‚ ั€ะฐัะบั€ั‹ั‚ัŒ ั‡ะตั€ะตะท 30 ะดะฝะตะน ะฟะพัะปะต ะฟัƒะฑะปะธะบะฐั†ะธะธ ะธัะฟั€ะฐะฒะปะตะฝะธั. ะ’ ะบะฐั‡ะตัั‚ะฒะต ะผะตั€ั‹ ะดะปั ัะฝะธะถะตะฝะธั ั€ะธัะบะฐ ะฐั‚ะฐะบะธ ะฝะฐ ัะฒะพะธ ัะธัั‚ะตะผั‹ ะดะพ ะฟั€ะธะผะตะฝะตะฝะธั ะธัะฟั€ะฐะฒะปะตะฝะธั ั€ะตะบะพะผะตะฝะดัƒะตั‚ัั ะพะณั€ะฐะฝะธั‡ะธั‚ัŒ ะฟัƒะฑะปะธั‡ะฝั‹ะน ะดะพัั‚ัƒะฟ ะบ ั€ะตะฟะพะทะธั‚ะพั€ะธัะผ ะฟั€ะธ ะฟะพะผะพั‰ะธ ะฝะฐัั‚ั€ะพะนะบะธ ยซfeature.public.access=falseยป.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™