I Bitbucket Server, paketet för att distribuera ett webbaserat grÀnssnitt för arbete med git-repositorier, har en kritisk sÄrbarhet (CVE-2022-36804) identifierats, vilket gör att en fjÀrrangripare med lÀsbehörighet till privata eller offentliga repositorier kan köra godtycklig kod pÄ servern genom att skicka en specialformat HTTP-förfrÄgan. Problemet upptrÀder frÄn version 6.10.17 och har ÄtgÀrdats i Bitbucket Server och Bitbucket Data Center versionerna 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 och 8.3.1. SÄrbarheten pÄverkar inte den molnbaserade tjÀnsten bitbucket.org, utan berör endast produkter för installation pÄ egna servrar.
SÄrbarheten upptÀcktes av en sÀkerhetsforskare inom ramen för Bugcrowd Bug Bounty-initiativet, som innebÀr betalningar för upptÀckter av tidigare okÀnda sÄrbarheter. Beloppet för belöningen var 6 000 dollar. Detaljer om attackmetoden och en exploiteringsprototyp lovas att avslöjas 30 dagar efter publiceringen av fixen. Som en ÄtgÀrd för att minska risken för attacker pÄ sina system fram till anvÀndning av fixen rekommenderas att begrÀnsa offentlig Ätkomst till repositorier genom att stÀlla in "feature.public.access=false".
KĂ€lla: opennet.ru
