Haavatavused GitLab'is, mis vÔimaldavad kontot haarata ja teise kasutaja nimel kÀske kÀivitada
Avaldatud on parandavad uuendused koostöö arendamise platvormile â GitLab 16.7.2, 16.6.4 ja 16.5.6, milles on kĂ”rvaldatud kaks kriitilist haavatavust. Esimene haavatavus (CVE-2023-7028), millele on antud maksimaalne ohutaseme hinnang (10 10st), vĂ”imaldab soovimatu konto haaramist parooli taastamise vormi manipuleerimise kaudu. Haavatavuse pĂ”hjuseks on vĂ”imalus saata e-kiri taastamiskoodi saamiseks kinnitamata […]
