En sårbarhet i Bitbucket Server som leder till körning av kod på servern

I Bitbucket Server, ett paket för distribution av webgränssnitt för arbete med git-repositorier, har en kritisk sårbarhet (CVE-2022-43781) identifierats som gör det möjligt för en fjärrangripare att uppnå kodexekvering på servern. Sårbarheten kan utnyttjas av en icke-autentiserad användare om självregistrering är aktiverad på servern (inställningen "Allow public signup" är påslagen). Utnyttjande är också möjligt av en autentiserad användare som har rätt att ändra användarnamn (d.v.s. har behörigheter som ADMIN eller SYS_ADMIN). Detaljer ges ännu inte, det är endast känt att problemet orsakas av möjligheten att injicera kommandon genom miljövariabler.

Problemet förekommer i versionerna 7.x och 8.x, och har åtgärdats i utgåvorna av Bitbucket Server och Bitbucket Data Center 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19. Sårbarheten manifesterar sig inte i den molnbaserade tjänsten bitbucket.org, utan påverkar endast produkter för installation på egna resurser. Problemet manifesterar sig inte heller i servrar Bitbucket Server och Data Center som använder PostgreSQL som databas för datalagring.

Källa: opennet.ru