Vulnerabilidade no Bitbucket Server que leva à execução de código no servidor
No Bitbucket Server, um pacote para a implementação de uma interface web para trabalhar com repositórios git, foi descoberta uma vulnerabilidade crítica (CVE-2022-43781) que permite a um atacante remoto executar código no servidor. A vulnerabilidade pode ser explorada por um usuário não autenticado, caso a autoinscrição esteja habilitada no servidor (configuração "Allow public signup" ativada). A exploração também é possível para um usuário autenticado que tenha permissão para alterar o nome de usuário (ou seja, tem […]
