hackeremmen/gitlab-exploitExploit para GitLab CVE-2023-7028: omisión del restablecimiento de contraseña mediante verificación de doble correo electrónico, permitiendo la toma de control no autorizada de cuentas. Incluye rangos de versiones afectadas y orientación de remediación.
GitLab CVE-2023-7028
GitLab CVE-2023-7028 La vulnerabilidad fue causada por un error en la forma en que GitLab manejaba la verificación de correo electrónico durante el restablecimiento de contraseña. Un atacante podía proporcionar dos direcciones de correo electrónico en una solicitud de restablecimiento de contraseña, y el código de restablecimiento se enviaba a ambas direcciones. Esto permitía al atacante restablecer la contraseña de cualquier usuario, incluso si no conocía la contraseña actual del usuario. Versiones afectadas Todas las instancias de GitLab CE/EE que utilizaban las siguientes versiones eran vulnerables: 16.1 a 16.1.5 16.2 a 16.2.8 16.3 a 16.3.6 16.4 a 16.4.4 16.5 a 16.5.5 16.6 a 16.6.3 16.7 a 16.7.1
Exploit: https://lnkd.in/erWrJjHH https://lnkd.in/eJaC_EK8 Habilite las alertas de seguridad de GitLab que permitan conocer los parches con anticipación. https://lnkd.in/eUqyZT3z
Actualice GitLab a una versión parcheada. Habilite la autenticación de dos factores (2FA) para todas las cuentas de GitLab, especialmente las cuentas de administrador. Siga prácticas de codificación seguras, incluida la validación adecuada de entradas y la verificación de direcciones de correo electrónico.
