बिटबकेट सर्व्हरची भेद्यता सर्व्हर-साइड कोड अंमलबजावणीस कारणीभूत ठरते

बिटबकेट सर्व्हरमध्ये एक गंभीर भेद्यता (CVE-2022-43781) आढळली आहे, जी Git रिपॉझिटरीजसह काम करण्यासाठी वेब इंटरफेस तैनात करण्यासाठी एक पॅकेज आहे. ही भेद्यता रिमोट आक्रमणकर्त्याला सर्व्हरवर कोड कार्यान्वित करण्यास अनुमती देऊ शकते. सर्व्हरवर स्व-नोंदणी सक्षम केली असल्यास ("सार्वजनिक साइनअपला परवानगी द्या" सेटिंग सक्षम केली असल्यास) अनधिकृत वापरकर्त्याद्वारे या भेद्यतेचा गैरफायदा घेतला जाऊ शकतो. वापरकर्तानाव बदलण्याची परवानगी असलेल्या प्रमाणीकृत वापरकर्त्याद्वारे देखील याचा गैरफायदा घेतला जाऊ शकतो (म्हणजे, ADMIN किंवा SYS_ADMIN विशेषाधिकार). तपशील अद्याप उपलब्ध नाहीत, परंतु हे ज्ञात आहे की ही समस्या पर्यावरण चलांद्वारे कमांड प्रतिस्थापनामुळे उद्भवली आहे.

ही समस्या 7.x आणि 8.x शाखांना प्रभावित करते आणि Bitbucket Server व Bitbucket Data Center च्या 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19 या रिलीझमध्ये निश्चित करण्यात आली आहे. ही असुरक्षितता bitbucket.org क्लाउड सेवेवर परिणाम करत नाही, तर केवळ ऑन-प्रिमाइसेस इन्स्टॉलेशनसाठी असलेल्या उत्पादनांवर परिणाम करते. ही समस्या यावर देखील परिणाम करत नाही सर्व्हर बिटबकेट सर्व्हर आणि डेटा सेंटर, जे डेटा साठवण्यासाठी PostgreSQL DBMS वापरतात.

स्त्रोत: opennet.ru