Vulnerabilità in GitLab che consentono di acquisire un account utente e di eseguire comandi come un altro utente
Sono stati pubblicati aggiornamenti correttivi della piattaforma per la collaborazione nello sviluppo — GitLab 16.7.2, 16.6.4 e 16.5.6, che risolvono due vulnerabilità critiche. La prima vulnerabilità (CVE-2023-7028), cui è stata attribuita un'alta gravità (10 su 10), permette di acquisire un altro account utente tramite manipolazioni del modulo di recupero password dimenticata. La vulnerabilità è causata dalla possibilità di inviare un'email con il codice per il ripristino della password a indirizzi non confermati […]
