En sårbarhet i Bitbucket Server som kan føre til kjøring av kode på serveren.
I Bitbucket Server, pakken for distribusjon av nettgrensesnitt for arbeid med git-repositorier, er det oppdaget en kritisk sårbarhet (CVE-2022-43781) som lar en fjernangriper oppnå kjøring av kode på serveren. Sårbarheten kan utnyttes av en ikke-autentisert bruker hvis selvregistrering er aktivert på serveren (innstillingen «Allow public signup» er aktivert). Utnyttelse er også mulig for autentiserte brukere som har rettigheter til å endre brukernavnet (dvs. har […]
