V Bitbucket Server, balíku na nasadenie webového rozhrania pre prácu s git-repozitármi, bola zistená kritická zraniteľnosť (CVE-2022-36804), ktorá umožňuje vzdialenému útočníkovi s prístupom na čítanie k súkromným alebo verejným repozitárom vykonávať ľubovoľný kód na serveri prostredníctvom zaslania špeciálne formátovaného HTTP požiadavku. Problém sa prejavuje od verzie 6.10.17 a bol odstránený v vydaniach Bitbucket Server a Bitbucket Data Center 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 a 8.3.1. Zraniteľnosť sa neprejavuje v cloudovej službe bitbucket.org a týka sa iba produktov na inštaláciu na vlastných serveroch.
Zraniteľnosť bola zistená bezpečnostným výskumníkom v rámci iniciatívy Bugcrowd Bug Bounty, ktorá zahŕňa vyplácanie odmien za objavenie predtým neznámych zraniteľností. Veľkosť odmeny dosiahla 6 tisíc dolárov. Podrobnosti o metóde útoku a prototyp exploitu sľubujú zverejniť 30 dní po publikovaní opravy. Ako opatrenie na zníženie rizika útoku na svoje systémy pred aplikovaním opravy sa odporúča obmedziť verejný prístup k repozitárom pomocou nastavenia "feature.public.access=false".
Zdroj: opennet.ru
