Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Rilasciate due correzioni di bug critici di Atlassian che interessano Crowd e Bitbucket

Redazione RHC : 28 Novembre 2022 08:00

Atlassian ha rilasciato correzioni per due vulnerabilità critiche che interessano Bitbucket Server, Data Center e Crowd. 

Le falle di sicurezza sono tracciate con gli identificatori CVE-2022-43781 e CVE-2022-43782 e sono valutate 9 su 10 sulla scala CVSS:

  • CVE-2022-43781: un utente malintenzionato remoto può eseguire codice arbitrario iniettando comandi tramite variabili di ambiente in due casi:
    • Se la registrazione pubblica è abilitata sul server;
    • Se l’attaccante è autenticato e può modificare il nome utente (ovvero dispone dei diritti ADMIN o SYS_ADMIN)

La vulnerabilità interessa le versioni di Bitbucket Server da 7.0 a 7.21 e da 8.0 a 8.4. Come soluzione temporanea, Atlassian suggerisce agli utenti di disabilitare l’impostazione “Consenti registrazione pubblica”.

  • CVE-2022-43782: si tratta di una configurazione errata in Crowd Server e Data Center. La vulnerabilità consente a un utente malintenzionato di chiamare endpoint e API con privilegi, ma solo in scenari in cui l’utente malintenzionato si connette da un indirizzo IP aggiunto alla configurazione dell’indirizzo remoto.

PARTE LA PROMO ESTATE -40%

RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!

Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


La seconda vulnerabilità è stata identificata durante la revisione della sicurezza interna di Atlassian. Questa falla di sicurezza interessa solo gli utenti delle versioni più recenti, quelli che hanno installato Crowd 3.0.0 e versioni successive.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Cyberattack in Norvegia: apertura forzata della diga evidenzia la vulnerabilità dei sistemi OT/SCADA

Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...

Un milione di Lead Italiani del 2025 in vendita nelle underground. Per un Phishing senza domani!

Sul forum underground russo XSS è apparso un post che offre una “Collection di Lead Verificati Italia 2025” con oltre 1 milione di record. Questo tipo di inserzioni evidenzia la con...

Cyber War: la guerra invisibile nel cyberspazio che decide i conflitti del presente

Nel cuore dei conflitti contemporanei, accanto ai carri armati, ai droni e alle truppe, si combatte una guerra invisibile, silenziosa e spesso sottovalutata: la cyber war. Non è solo uno scenario...

Un Hacker divulga i dati sensibili dei politici spagnoli. Coinvolto anche il premier Pedro Sánchez

Le autorità iberiche sono impegnate in un’indagine riguardante un pirata informatico che ha divulgato informazioni sensibili relative a funzionari pubblici e figure politiche di spicco. Tr...

Arriva Skynet: il malware che Colpisce l’Intelligenza Artificiale!

Un insolito esempio di codice dannoso è stato scoperto in un ambiente informatico reale , che per la prima volta ha registrato un tentativo di attacco non ai classici meccanismi di difesa, ma dir...