O vulnerabilitate în Bitbucket Server, care duce la executarea codului pe server.
În Bitbucket Server, pachetul pentru desfășurarea interfeței web pentru lucrul cu repozitoarele git, a fost identificată o vulnerabilitate critică (CVE-2022-43781) care permite unui atacator de la distanță să obtină execuția de cod pe server. Vulnerabilitatea poate fi exploatată de un utilizator neautentificat, dacă pe server este permisă înregistrarea de sine stătătoare (setarea „Allow public signup” este activată). Exploatarea este, de asemenea, posibilă de un utilizator autentificat care are drepturi de modificare a numelui de utilizator (adică are […]
