注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
相关文章推荐
河北交通广播  ·  【992 | ... ·  昨天  
河北交通广播  ·  【992 | ... ·  2 天前  
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】GitLab 身份验证缺陷漏洞CVE-2024-5655

飓风网络安全  · 公众号  ·  · 2024-06-28 18:34
    

文章预览

漏洞描述: GitLab社区版（CE）和企业版（EE）15.8至16.11.5、17.0至17.0.3以及17.1至17.1.1版本中存在一个访问控制不当漏洞,成功利用该漏洞可能导致威胁者在某些情况下以其他用户的身份触发pipeline。 修复建议: 正式防护方案: 官方已经修复该漏洞,受影响用户可升级到安全版本。 安全版本: GitLab CE/EE >= 17.1.1 GitLab CE/EE >= 17.0.3 GitLab CE/EE >= 16.11.5 下载链接: https://packages.gitlab.com/gitlab/gitlab-ee?page=6 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
河北交通广播  ·  【992 | 处罚】车停路口去买早餐！真把马路当自己家？
昨天
河北交通广播  ·  【992 | 气象】明天注意，这些地方火险等级极高！
2 天前
解螺旋医药资讯  ·  医生称工资被倒扣成负数，面临付费上班困境？
7 月前
粥左罗  ·  许多性格问题的根源
6 月前
丁香医学生  ·  不上夜班的公立三甲，还真被我找到了
5 月前
昆明反电信网络诈骗中心  ·  【辞旧迎新·反诈不停】迎财神，远离贷款诈骗
1 月前
今生只恋伯纳乌  ·  赛后裁判报告中，贝林厄姆被罚下的原因：他在距离我仅数米远的地方，-20250216022010
3 周前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科   ·   51好读   ·   小百科（海外）   ·   Link管理
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号