Bitbucket serverio pažeidžiamumas, leidžiantis vykdyti kodą serveryje
„Bitbucket Server“ – pakete, skirtame dirbti su „git“ saugyklomis, diegti žiniatinklio sąsają, kuri leidžia nuotoliniam užpuolikui, turinčiam skaitymo prieigą prie privačių ar viešų saugyklų, buvo nustatytas kritinis pažeidžiamumas (CVE-2022-36804) serveryje vykdyti savavališką kodą. siunčiant užpildytą HTTP užklausą. Problema kilo nuo 6.10.17 versijos ir buvo išspręsta „Bitbucket Server“ ir „Bitbucket Data Center“ leidimuose 7.6.17, 7.17.10, […]