注册
登录
专栏名称:
飓风网络安全
专注网络安全,成立于2016年;专注于研究安全服务,黑客技术、0day漏洞、提供服务器网站安全解决方案,数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
微信公众号RSS订阅方法
B站投稿RSS订阅方法
雪球动态RSS订阅方法
微博RSS订阅方法
微博搜索关键词订阅方法
豆瓣日记 RSS订阅方法
目录
相关文章推荐
Python爱好者社区
·
北京大学第四弹:DeepSeek私有化部署和 ...
·
3 天前
今天看啥
›
专栏
›
飓风网络安全
【漏洞预警】Gitlab 访问控制不当漏洞CVE-2024-6385
飓风网络安全
·
公众号
· · 2024-07-11 16:11
文章预览
漏洞描述: GitLab是由GitLabInc.开发,使用MIT许可证的基于网络的Git仓库管理工具,且具有wiki和issue跟踪功能,GitLab CE/EE中发现了一个访问控制不当漏洞,影响所有从15.8开始到16.11.6之前的版本,以及从17.0开始到17.0.4之前的版本和从17.1开始到17.1.2之前的版本,该漏洞可以使得攻击者可以在某些情况下以另一个用户的身份触发Pipline作业。 修复建议: 厂商已发布补丁修复漏洞,用户请尽快更新至安全版本: GitLab CE/EE >= 16.11.6 GitLab CE/EE >= 17.0.4 GitLab CE/EE >= 17.1.2 与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。 参考链接: https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/ ………………………………
原文地址:
访问原文地址
快照地址:
访问文章快照
总结与预览地址:
访问总结与预览
分享到微博
推荐文章
Python爱好者社区
·
北京大学第四弹:DeepSeek私有化部署和一体机(PDF免费下载)
3 天前
深圳吃货小分队
·
“车公庙最好吃的锅盔,还是挺火”
5 月前
慧选牛牛
·
【纪要】派林生物(000403)交流纪要20241015
5 月前