CVE-2023-7028

Gitlab CVE-2023-7028: استيلاء على الحساب عبر إعادة تعيين كلمة المرور دون تفاعل المستخدم

يمكن للمهاجمين استغلال ثغرة أمنية خطيرة في GitLab CE/EE (CVE-2023-7028) بسهولة لإعادة تعيين كلمات مرور حسابات مستخدمي GitLab.

على الرغم من أن هذه الحسابات معرّضة للخطر أيضًا، فإن المستخدمين الذين فعّلوا المصادقة الثنائية على حساباتهم آمنون من الاستيلاء على الحساب. وكذلك تسجيلات الدخول عبر LDAP آمنة أيضًا!

حول CVE-2023-7028

تؤثر CVE-2023-7028 على حالات GitLab المُدارة ذاتيًا التي تعمل بإصدارات GitLab Community Edition (CE) وEnterprise Edition (EE):

* 16.1 قبل 16.1.5
* 16.2 قبل 16.2.8
* 16.3 قبل 16.3.6
* 16.4 قبل 16.4.4
* 16.5 قبل 16.5.6
* 16.6 قبل 16.6.4
* 16.7 قبل 16.7.2

كيفية الاستخدام

usage: CVE-2023-7028.py [-h] [-u URL] -v VICTIM -a ATTACKER [-p PROXY]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL of host to check will need http or https
  -v VICTIM, --victim VICTIM
                        victim email address
  -a ATTACKER, --attacker ATTACKER
                        attacker email address
  -p PROXY, --proxy PROXY
                        Proxy for debugging

CVE-2023-7028

الأكثر شعبية

CVE-2023-7028

حول CVE-2023-7028

كيفية الاستخدام