Kwetsbaarheden in GitLab die het mogelijk maken om een account over te nemen en commando's uit te voeren als een andere gebruiker
Er zijn correctieve updates voor het samenwerkingsplatform GitLab 16.7.2, 16.6.4 en 16.5.6 gepubliceerd, waarin twee kritieke kwetsbaarheden zijn verholpen. De eerste kwetsbaarheid (CVE-2023-7028), die het hoogste gevaarlijkheidsniveau (10 van 10) heeft gekregen, stelt in staat om een ander account over te nemen via manipulatie van het formulier voor het herstel van een vergeten wachtwoord. De kwetsbaarheid is veroorzaakt door de mogelijkheid om een e-mail met een code voor het resetten van het wachtwoord naar onbevestigde […]
