ื ืงืจืืืืฉ ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-43781) ืืื ืืืืขื ืึทืคืืื ืืื Bitbucket Server, ืึท ืคึผืขืงื ืคึฟืึทืจ ืืืคึผืืืืื ื ืึท ืืืขื ืฆืืืื ื ืคึฟืึทืจ ืืจืืขืื ืืื ืืื ืจืืคึผืึทืืึทืืึธืจืื, ืืืึธืก ืึทืืึทืื ืึท ืืืืึทื ืึทืืึทืงืขืจ ืฆื ืืขืจืืจืืืื ืงืึธื ืืืจืืคืืจืื ื ืืืืฃ ืื ืกืขืจืืืขืจ. ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื ืืืจื ืึท ืึทื ืึธืืขื ืืืงืืืืื ืืึทื ืืฆืขืจ ืืืื ืืื-ืจืขืืืกืืจืึทืฆืืข ืืื ืขืจืืืืื ืืืืฃ ืื ืกืขืจืืืขืจ (ืื "ืึทืืึทื ืฆืืืืจ ืกืืื ืืคึผ" ืืึทืฉืืขืืืงื ืืื ืขื ืืืืึทืื). ืึธืคึผืขืจืึทืฆืืข ืืื ืืืื ืืขืืืขื ืืืจื ืึท ืึธืืขื ืืึทืงืืืืึทื ืืึทื ืืฆืขืจ ืืืืก ืืื ืจืขืื ืฆื ืืืืฉื ืื ื ืืืขื (ื"ื ADMIN ืึธืืขืจ SYS_ADMIN ืจืขืื). ืงืืื ืืขืืึทืืืก ืืึธืื ืฉืืื ืฆืืืขืฉืืขืื, ืึทืืข ืืืึธืก ืืื ืืึทืืืืกื ืืื ืึทื ืื ืคึผืจืึธืืืขื ืืื ืืขืคึฟืืจื ืืืจื ืื ืืขืืืขืืงืืื ืคืื ืืึทืคึฟืขื ืกืึทืืกืืืืืฉืึทื ืืืจื ืกืืืืืืข ืืืขืจืืึทืืึทืื.
ืื ืึทืจืืืกืืขืื ืืื ืืจืืืก ืืื ืื 7.x ืืื 8.x ืฆืืืืืื, ืืื ืืื ืคืึทืจืคืขืกืืืงื ืืื ืื Bitbucket Server ืืื Bitbucket Data Center ืจืืืืกืื 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19. ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ื ืืฉื ืืขืจืฉืืึทื ืขื ืืื ืื bitbucket.org ืืืึธืืงื ืืื ืกื, ืึธืืขืจ ืืืืื ืึทืคืขืงืฅ ืคึผืจืึธืืืงืื ืืืึธืก ืืขื ืขื ืืื ืกืืึทืืืจื ืืืืฃ ืืืืขืจ ืืึธืงืึทื. ืืขืจ ืคึผืจืึธืืืขื ืืืื ืงืขื ื ืืฉื ืืขืจืฉืืึทื ืขื ืืืืฃ ืืืืืืงืงืขื ืกืขืจืืืืจืขืจ ืืื ืืึทืืึท ืฆืขื ืืขืจ ืกืขืจืืืขืจืก, ืืืึธืก ื ืืฆื ืื PostgreSQL DBMS ืฆื ืงืจืึธื ืืึทืื.
ืืงืืจ: opennet.ru