KnowSafe 安全预警：Bitbucket Server and Data Center 开放注册漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1544366 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Bitbucket Server 与 Data Center 是一款代码协作软件。若对外开放注册，则攻击者可注册登录Bitbucket Server，造成源代码泄漏等。并且在 CVE-2022-43781 中，攻击者可通过注册设置恶意用户名执行任意代码，控制服务器。

影响范围

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

解决方案

关闭注册功能。

参考信息

https://bitbucket.org/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。