GitLab માં નબળાઈ કે જે તમને OAuth, LDAP અને SAML દ્વારા અધિકૃત એકાઉન્ટ્સ લેવા માટે પરવાનગી આપે છે

સહયોગી વિકાસ પ્લેટફોર્મ GitLab 14.7.7, 14.8.5 અને 14.9.2 પરના સુધારાત્મક અપડેટ્સ OmniAuth (OAuth) અને SAML પ્રદાતાનો ઉપયોગ કરીને નોંધાયેલા એકાઉન્ટ્સ માટે હાર્ડકોડ પાસવર્ડ સેટ કરવા સાથે સંકળાયેલ ગંભીર નબળાઈ (CVE-2022-1162)ને દૂર કરે છે. . નબળાઈ સંભવિતપણે હુમલાખોરને એકાઉન્ટની ઍક્સેસ મેળવવાની મંજૂરી આપે છે. બધા વપરાશકર્તાઓને તરત જ અપડેટ ઇન્સ્ટોલ કરવાની સલાહ આપવામાં આવે છે. સમસ્યાની વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી. જે વપરાશકર્તાઓના એકાઉન્ટ આ સમસ્યાથી પ્રભાવિત થયા હતા તેમને તેમના પાસવર્ડ રીસેટ કરવા માટે સંકેત આપવામાં આવ્યો છે. ગિટલેબના કર્મચારીઓ દ્વારા સમસ્યાની ઓળખ કરવામાં આવી હતી અને તપાસમાં વપરાશકર્તાના સમાધાનના કોઈ નિશાન જાહેર થયા નથી.

નવા સંસ્કરણો 16 વધુ નબળાઈઓને પણ દૂર કરે છે, જેમાંથી 2 જોખમી તરીકે ચિહ્નિત થયેલ છે, 9 મધ્યમ છે અને 5 જોખમી નથી. ખતરનાક મુદ્દાઓમાં ટિપ્પણીઓમાં (CVE-2022-1175) HTML ઇન્જેક્શન (XSS) અને મુદ્દામાં ટિપ્પણીઓ/વર્ણનો (CVE-2022-1190) નો સમાવેશ થાય છે.

સોર્સ: opennet.ru