Varnostna ranljivost v Bitbucket Serverju, ki vodi do izvajanja kode na strežniku
V Bitbucket Server, paketu za uvajanje spletnega vmesnika za delo z git repozitoriji, je bila odkrita kritična ranljivost (CVE-2022-43781), ki omogoča daljinskemu napadalcu dosego izvajanja kode na strežniku. Ranljivost lahko izkoristi neavtoriziran uporabnik, če je na strežniku omogočena samostojna registracija (vklopitev nastavitve 'Allow public signup'). Izkoriščanje je možno tudi za avtentificiranega uporabnika, ki ima pravice za spremembo uporabniškega imena.
