Vulnerabilitet në Bitbucket Server që çon në ekzekutimin e kodit në server
Në Bitbucket Server, paketë për shpërndarjen e ndërfaqes web për punë me repozitorët git, është identifikuar një vulnerabilitet kritik (CVE-2022-43781), i cili lejon një sulmues të largët të arrijë ekzekutimin e kodit në server. Vulnerabiliteti mund të shfrytëzohet nga një përdorues i paautorizuar, nëse në server lejohet regjistrimi i vetë-publik (është aktivizuar konfigurimi “Allow public signup”). Shfrytëzimi gjithashtu është i mundshëm nga një përdorues i autentikuar që ka të drejta për të ndryshuar emrin e përdoruesit (dmth, ka […]
