La empresa de software australiana Atlassian ha implementado actualizaciones de seguridad para abordar dos defectos cr\u00edticos<\/a> afectando a los productos Bitbucket Server, Data Center y Crowd.<\/p>\n Los problemas, rastreados como CVE-2022-43781<\/strong><\/a> y CVE-2022-43782<\/strong><\/a>tienen una puntuaci\u00f3n de 9 sobre 10 en el sistema de puntuaci\u00f3n de vulnerabilidad CVSS.<\/p>\n CVE-2022-43781, que seg\u00fan Atlassian se introdujo en la versi\u00f3n 7.0.0 de Bitbucket Server and Data Center, afecta a las versiones 7.0 a 7.21 y 8.0 a 8.4 (solo si mesh.enabled se establece en falso en bitbucket.properties).<\/p>\n La debilidad se ha descrito como un caso de inyecci\u00f3n de comandos utilizando variables de entorno en el software, lo que podr\u00eda permitir que un adversario con permiso controle su nombre de usuario para obtener la ejecuci\u00f3n del c\u00f3digo en el sistema afectado.<\/p>\n Como soluci\u00f3n temporal, la empresa recomienda a los usuarios que desactiven la opci\u00f3n “Registro p\u00fablico” (Administraci\u00f3n > Autenticaci\u00f3n).<\/p>\n “Deshabilitar el registro p\u00fablico cambiar\u00eda el vector de ataque de un ataque no autenticado a uno autenticado, lo que reducir\u00eda el riesgo de explotaci\u00f3n”, se\u00f1al\u00f3 en un aviso. “Los usuarios autenticados ADMIN o SYS_ADMIN a\u00fan tienen la capacidad de explotar la vulnerabilidad cuando el registro p\u00fablico est\u00e1 deshabilitado”.<\/p>\n La segunda vulnerabilidad, CVE-2022-43782, se refiere a una configuraci\u00f3n incorrecta en Crowd Server y Data Center que podr\u00eda permitir que un atacante invoque puntos finales de API privilegiados, pero solo en escenarios donde el atacante se conecta desde una direcci\u00f3n IP agregada a la configuraci\u00f3n de la direcci\u00f3n remota. .<\/p>\n Introducida en Crowd 3.0.0 e identificada durante una revisi\u00f3n de seguridad interna, la deficiencia afecta a todas las instalaciones nuevas, lo que significa que los usuarios que actualizaron desde una versi\u00f3n anterior a Crowd 3.0.0 no son vulnerables.<\/p>\n No es raro que las fallas en Atlassian y Bitbucket est\u00e9n sujetas a una explotaci\u00f3n activa en la naturaleza, por lo que es imperativo que los usuarios se muevan r\u00e1pidamente para aplicar los parches.<\/p>\n El mes pasado, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA, por sus siglas en ingl\u00e9s) advirti\u00f3 que una falla de inyecci\u00f3n de comando en Bitbucket Server and Data Center (CVE-2022-36804, puntuaci\u00f3n CVSS: 9,9) se estaba usando como arma en ataques desde finales de septiembre de 2022.<\/p>\n <\/p>\n<\/div>\n