Kwetsbaarheid in Bitbucket Server die leidt tot code-uitvoering op de server
In Bitbucket Server, een pakket voor het implementeren van een webinterface voor git-repositories, is een kritieke kwetsbaarheid (CVE-2022-43781) ontdekt, die een aanvaller op afstand in staat stelt om code op de server uit te voeren. De kwetsbaarheid kan worden misbruikt door niet-geauthenticeerde gebruikers, als de zelfregistratie op de server is toegestaan (de instelling 'Allow public signup' is ingeschakeld). Misbruik is ook mogelijk door een geauthenticeerde gebruiker met rechten om de gebruikersnaam te wijzigen (d.w.z. die heeft […
