Atlassian Bitbucket 服务器和数据中心出现漏洞
The hacker news 网站披露,Atlassian Bitbucket 服务器和数据中心出现严重漏洞,该漏洞可能允许攻击者执行恶意代码,Atlassian 目前已经推出了漏洞修复方案。
安全漏洞被追踪为 CVE-2022-36804(CVSS 评分:9.9),是一个多端点的命令注入漏洞,潜在攻击者可通过特制的 HTTP 请求加以利用。
服务器多个版本受到漏洞影响
据悉,CVE-2022-36804 漏洞由网络安全研究员 TheGrandPew 发现,经过详细分析,这一漏洞主要影响了 6.10.
Git免密码操作
无论在本地还是服务器上提交,更新代码等一系列操作时,都需要输入密码,简直无比蛋疼,此方法能省去输入密码的步骤,简直不能再爽了。