OpenForum RSS: Уязвимость в Bitbucket Server, приводящая к выполнению кода на сервере https://www.opennet.ru/openforum/vsluhforumID3/129000.html В Bitbucket Server, пакете для развёртывания web-интерфейса для работы с git-репозиториями, выявлена критическая уязвимость (CVE-2022-43781), позволяющая удалённому атакующему добиться выполнения кода на сервере. Уязвимость может быть эксплуатирована неутентифицированным пользователем, если на сервере разрешена самостоятельная регистрация (включена настройка "Allow public signup"). Эксплуатация также возможна аутентифицированным пользователем у которого есть права на изменение имени пользователя (т.е. есть полномочия ADMIN или SYS_ADMIN). Детали пока не приводится, известно только то, что проблема вызвана возможностью подстановки команд через переменные окружения...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58151<br> Уязвимость в Bitbucket Server, приводящая к выполнению кода ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/129000.html#16 Wed, 23 Nov 2022 18:46:38 GMT Казалось бы, где поле ввода имени пользователя на сайте, а где переменные окружения. Но они смогли это.<br> Уязвимость в Bitbucket Server, приводящая к выполнению кода ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/129000.html#15 Sun, 20 Nov 2022 16:54:17 GMT рикролл.<br>я уже не в первый раз читаю про проприетарные уязвимости в битбукете<br> Уязвимость в Bitbucket Server, приводящая к выполнению кода ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/129000.html#13 Sat, 19 Nov 2022 19:03:27 GMT Вращали бы, да софта под бсд раз, два и обчёлся. Индустрия сделала свой выбор. <br> Уязвимость в Bitbucket Server, приводящая к выполнению кода ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/129000.html#12 Sat, 19 Nov 2022 18:59:46 GMT &gt; затрагивает только продукты для установки на своих мощностях<br><br>Т.е. в опасности только 3&#189; унылых энтерпрайз-клиента, у которых всё в ланчике с айпишничками на десяточку за натами и фаерволлами, и доступом только через vpn, даже из интранета. Ой-вей.<br> Уязвимость в Bitbucket Server, приводящая к выполнению кода ... (Аноним42) https://www.opennet.ru/openforum/vsluhforumID3/129000.html#11 Sat, 19 Nov 2022 17:49:40 GMT Вращай на гайке! Неуловимый джо<br> Уязвимость в Bitbucket Server, приводящая к выполнению кода ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/129000.html#10 Sat, 19 Nov 2022 14:18:28 GMT На линуксе сейчас вообще что-то вращать - это как пьяной 18 летней дивчине крутить филейной частью над домом культуры вечером. Бери, не хочу...<br> Уязвимость в Bitbucket Server, приводящая к выполнению кода ... (Аномин) https://www.opennet.ru/openforum/vsluhforumID3/129000.html#9 Sat, 19 Nov 2022 12:55:24 GMT Поэтому подобный софт надо вращать на бсд, лучше на опенке или стрекозе. Эксплойты на них работать не будут.<br> Уязвимость в Bitbucket Server, приводящая к выполнению кода ... (КО) https://www.opennet.ru/openforum/vsluhforumID3/129000.html#8 Sat, 19 Nov 2022 11:06:03 GMT https://rr.noordstar.me/mybitbucket-3c89559f<br> Уязвимость в Bitbucket Server, приводящая к выполнению кода ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/129000.html#7 Sat, 19 Nov 2022 10:58:36 GMT По этому адресу нет ведра битов<br>