...::: C&M - News :::... :: Thema anzeigen - Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15575
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Fr 03. Mai, 2024 13:09

Die Schwachstelle erm�glicht es Angreifern, beliebige Nutzerpassw�rter �ber eine eigene E-Mail-Adresse zur�ckzusetzen. Tausende von Gitlab-Instanzen sind gef�hrdet.

Eine seit Januar bekannte Sicherheitsl�cke gef�hrdet noch immer weltweit Tausende von Gitlab-Instanzen. Die US-Sicherheitsbeh�rde Cisa hat inzwischen eine Warnmeldung herausgegeben, laut der die Schwachstelle aktiv ausgenutzt wird. Die Sicherheitsl�cke ist als CVE-2023-7028 registriert und mit einem maximal m�glichen CVSS von 10 als kritisch bewertet. Sie erm�glicht die �bernahme fremder Accounts ohne jegliche Nutzerinteraktion.

Betroffen ist sowohl die Community- als auch die Enterprise-Edition von Gitlab in den Versionen 16.1 bis 16.7. Durch die Schwachstelle k�nnen Angreifer die Passw�rter beliebiger Gitlab-Nutzer �ber eine nicht verifizierte E-Mail-Adresse zur�cksetzen und dadurch deren Konten infiltrieren.

Der Entwickler der Quellcode-Verwaltungssoftware stellte schon im Januar Patches f�r CVE-2023-7028 bereit, jedoch scheinen viele betroffene Systeme noch nicht aktualisiert worden zu sein. Ende Januar waren fast 5.400 Gitlab-Instanzen anf�llig f�r die Sicherheitsl�cke. Aktuell sind es den Aufzeichnungen von Shadowserver zufolge noch knapp 2.400 Systeme, davon 1.081 in Europa und 284 allein in Deutschland.

C&M News: https://ress.at/-news03052024130930.html

Post #1

Warum willst Du den Post von schaf melden?