hackeremmen/gitlab-exploitЭксплойт для GitLab CVE-2023-7028: обход сброса пароля через двойную проверку электронной почты, позволяющий несанкционированный захват учетной записи. Включает затронутые диапазоны версий и рекомендации по исправлению.
GitLab CVE-2023-7028
GitLab CVE-2023-7028 Уязвимость была вызвана ошибкой в обработке проверки электронной почты при сбросе пароля в GitLab. Злоумышленник мог указать два адреса электронной почты в запросе на сброс пароля, и код сброса отправлялся на оба адреса. Это позволяло злоумышленнику сбросить пароль любого пользователя, даже не зная его текущего пароля. Затронутые версии Все экземпляры GitLab CE/EE, использующие следующие версии, были уязвимы: 16.1 to 16.1.5 16.2 to 16.2.8 16.3 to 16.3.6 16.4 to 16.4.4 16.5 to 16.5.5 16.6 to 16.6.3 16.7 to 16.7.1
Эксплойт: https://lnkd.in/erWrJjHH https://lnkd.in/eJaC_EK8 Включите оповещения безопасности GitLab, которые позволят своевременно узнавать о патчах. https://lnkd.in/eUqyZT3z
Обновите GitLab до исправленной версии. Включите двухфакторную аутентификацию (2FA) для всех учётных записей GitLab, особенно для учётных записей администраторов. Следуйте безопасным практикам кодирования, включая правильную проверку ввода и верификацию адресов электронной почты.
