gitlab-exploit

GitLab CVE-2023-7028

GitLab CVE-2023-7028 이 취약점은 GitLab이 비밀번호 재설정 중 이메일 검증을 처리하는 방식의 버그로 인해 발생했습니다. 공격자는 비밀번호 재설정 요청 시 두 개의 이메일 주소를 제공할 수 있었고, 재설정 코드가 두 주소 모두로 전송되었습니다. 이를 통해 공격자는 사용자의 현재 비밀번호를 알지 못하더라도 모든 사용자의 비밀번호를 재설정할 수 있었습니다. 영향을 받는 버전 다음 버전을 사용하는 모든 GitLab CE/EE 인스턴스가 취약했습니다: 16.1 ~ 16.1.5 16.2 ~ 16.2.8 16.3 ~ 16.3.6 16.4 ~ 16.4.4 16.5 ~ 16.5.5 16.6 ~ 16.6.3 16.7 ~ 16.7.1

익스플로잇: https://lnkd.in/erWrJjHH https://lnkd.in/eJaC_EK8 패치를 조기에 인지할 수 있도록 GitLab 보안 알림을 활성화하세요. https://lnkd.in/eUqyZT3z

GitLab을 패치된 버전으로 업그레이드하세요. 모든 GitLab 계정, 특히 관리자 계정에 대해 2단계 인증(2FA)을 활성화하세요. 적절한 입력 검증 및 이메일 주소 확인을 포함한 안전한 코딩 관행을 따르세요.