CVE-2023-7028

परिचय

• GitLab एक व्यापक रूप से उपयोग किया जाने वाला वेब-आधारित रिपॉजिटरी प्रबंधक है, जो सॉफ्टवेयर विकास परियोजनाओं में स्रोत कोड प्रबंधन, एकीकरण, रखरखाव और सहयोग के लिए एक व्यापक मंच प्रदान करता है।
• CVE-2023-7028 एक कमजोरी है जो हमलावर को reset password फॉर्म के माध्यम से उपयोगकर्ता खाते (Account TakeOver) पर कब्जा करने की अनुमति देती है।
• यह कमजोरी GitLab के निम्नलिखित संस्करणों में मौजूद है:
  • 16.1 से 16.1.5
  • 16.2 से 16.2.8
  • 16.3 से 16.3.6
  • 16.4 से 16.4.4
  • 16.5 से 16.5.5
  • 16.6 से 16.6.3
  • 16.7 से 16.7.1

कमजोरी का विश्लेषण

• यह कमजोरी reset password फॉर्म में स्थित है, विशेष रूप से GitLab के API endpoint POST /users/password में। हमलावर email address फ़ील्ड में कमजोरी का फायदा उठाकर गलत प्रारूप की जांच को बायपास करता है, जिससे हमलावर अपना ईमेल डाल सकता है और GitLab हमलावर के ईमेल पर भेज देता है।