En sårbarhet i Bitbucket Server som leder till körning av kod på servern
I Bitbucket Server, paketen för distribuerad webbaserad gränssnitt för att arbeta med git-repositorier, har en kritisk sårbarhet (CVE-2022-43781) upptäckts, vilket möjliggör att en avlägsen angripare kan utföra kod på servern. Sårbarheten kan utnyttjas av en icke-autentiserad användare om självregistrering är tillåten på servern (inställningen 'Allow public signup' är aktiverad). Utnyttjande är också möjligt av en autentiserad användare som har rättigheter att ändra användarnamn (dvs. har […]
