Luka w Bitbucket Server, która umożliwia wykonanie kodu na serwerze
W Bitbucket Server, pakiecie do wdrażania interfejsu webowego do obsługi repozytoriów git, zidentyfikowano krytyczną lukę (CVE-2022-36804), która umożliwia zdalnemu atakującemu, mającemu dostęp do odczytu do prywatnych lub publicznych repozytoriów, wykonanie dowolnego kodu na serwerze poprzez wysłanie specjalnie sformatowanego żądania HTTP. Problem pojawia się począwszy od wersji 6.10.17 i został usunięty w wydaniach Bitbucket Server oraz Bitbucket Data Center 7.6.17, 7.17.10, […]
