V Bitbucket Server, balíku na nasadzovanie webového rozhrania pre prácu s git repozitármi, bola zistená kritická zraniteľnosť (CVE-2022-43781), ktorá umožňuje vzdialenému útočníkovi dosiahnuť vykonanie kódu na serveri. Zraniteľnosť môže byť zneužitá neautentifikovaným používateľom, ak je na serveri povolená samoobslužná registrácia (je povolené nastavenie „Allow public signup“). Zneužitie je tiež možné autentifikovaným používateľom, ktorý má práva na zmenu používateľského mena (t.j. má oprávnenia ADMIN alebo SYS_ADMIN). Detaily zatiaľ neboli zverejnené, je známe len to, že problém je spôsobený možnosťou substitúcie príkazov prostredníctvom premenných prostredia.
Problém sa prejavuje vo vetvách 7.x a 8.x a bol odstránený v verziách Bitbucket Server a Bitbucket Data Center 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19. Zraniteľnosť sa neprejavuje v cloudovej službe bitbucket.org a týka sa iba produktov na inštaláciu na vlastných serveroch. Problém sa tiež neprejavuje na serveroch Bitbucket Server a Data Center, v ktorých na ukladanie dát sa používa DBMS PostgreSQL.
Zdroj: opennet.ru
