GitLab решето — критическая уязвимость CVE-2023-7028, 10 баллов

Олег

12 января 2024

В GitLab CE/EE обнаружена критическая уязвимость (максимальный уровень опасности 10 из 10), затрагивающая все версии:

с 16.1 до 16.1.6
с 16.2 до 16.2.9
с 16.3 до 16.3.7
с 16.4 до 16.4.5
с 16.5 до 16.5.6
с 16.6 до 16.6.4
с 16.7 до 16.7.2

В уязвимых версиях электронные письма для сброса пароля учетной записи пользователя могут доставляться на неподтвержденный адрес электронной почты. В общем, это угон аккаунта, незащищённого двухфакторной аутентификацией.

Информация об уязвимостях передана в GitLab в рамках действующей на HackerOne программы bug bounty.

Патчи выпущены.

Ссылки

https://about.gitlab.com/releases/2024/01/11/critical-security-release-gitlab-16-7-2-released/#account-takeover-via-password-reset-without-user-interactions

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-7028

https://t.me/APT_Notes/990

Утечка Альфастрахование

Олег

28 апреля 2023
Подробнее о Утечка Альфастрахование

В сети выложили файл в 1 млн строк, который, по описанию, содержит данные клиентов "Альфастрахования". Это только часть данных, полная база, по словам хакеров, содержит 14 млн строк.

Альфа-банк — данные утечки в открытом доступе

Олег

10 января 2024
Подробнее о Альфа-банк — данные утечки в открытом доступе

В октябре прошлого года хакеры выложили в открытый доступ данные, которые по их словам принадлежат клиентам Альфа-Банка.

Уязвимость BootHole в загрузчике GRUB2

Олег

31 июля 2020
Подробнее о Уязвимость BootHole в загрузчике GRUB2

Специалисты из компании Eclypsium обнаружили уязвимость переполнения буфера в конфигурационном файле загрузчика GRUB2, который используется при загрузке Windows, Linux, MacOS. Кроме того под удар попали серверные системы, ядра и гипервизоры. Информация была опубликована 29 июля 2020 года, по согласованию с поставщиками операционных систем и производителями компьютеров. Уязвимость позволяет выполнить при загрузке произвольный код.