Tweede kritieke kwetsbaarheid deze week in GitLab
Het bedrijf GitLab heeft een nieuwe reeks correctieve updates voor zijn samenwerkingsplatform uitgebracht - 15.3.2, 15.2.4 en 15.1.6, waarin een kritieke kwetsbaarheid (CVE-2022-2992) is verholpen die een geauthenticeerde gebruiker in staat stelt om op afstand code op de server uit te voeren. Net als de kwetsbaarheid CVE-2022-2884, die vorige week werd verholpen, is dit nieuwe probleem aanwezig in de API voor het importeren van gegevens vanuit de GitHub-service. De kwetsbaarheid manifesteert zich onder andere […]
