#gitbucket

CVE-2018-25332: Krytyczna podatność zdalnego wykonania kodu w GitBucket - natychmiastowa aktualizacja wymagana

GitBucket 4.23.1 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu, umożliwiającą atakującym wykonanie dowolnych poleceń poprzez wykorzystanie słabego generowania tokenu i niebezpiecznego mechanizmu uploadu plików...