Zraniteľnosť v Bitbucket Server, ktorá vedie k vykonaniu kódu na serveri
V Bitbucket Server, balíku na nasadenie webového rozhrania pre prácu s git repozitármi, bola odhalená kritická zraniteľnosť (CVE-2022-43781), ktorá umožňuje vzdialenému útočníkovi vykonať kód na serveri. Zraniteľnosť môže byť zneužitá neautentifikovaným používateľom, ak je na serveri povolená samoobslužná registrácia (je povolené nastavenie „Allow public signup“). Zneužitie je tiež možné autentifikovaným používateľom, ktorý má práva na zmenu používateľského mena (t. j. má […]
