当前位置：首页 > 科技 > 知识百科

可绕过邮件验证劫持账号，GitLab 紧急修复 CVSS 满分密码重置漏洞 CVE-2023-7028

来源：责编：时间：2024-01-16 17:29:56 198观看

导读 1 月 16 日消息，GitLab 日前为社区版（CE）及企业版（EE）推出 16.7.2、16.6.4 及 16.5.6 安全更新，重点修复了 CVSS 风险评分达到 10 分的密码重置漏洞 CVE-2023-7028。据悉，该漏洞与身份验证有关，由于 GitLab支持用户通

1 月 16 日消息，GitLab 日前为社区版（CE）及企业版（EE）推出 16.7.2、16.6.4 及 16.5.6 安全更新，重点修复了 CVSS 风险评分达到 10 分的密码重置漏洞 CVE-2023-7028。

据悉，该漏洞与身份验证有关，由于 GitLab支持用户通过辅助电子邮件地址重置密码，而相关电子邮件验证过程中存在错误，用户重置账号密码时可以将电子邮件发送到未经验证的电子邮件地址，因此黑客能够使用未经验证的漏洞地址接管账号。

注意到，相关漏洞影响版本 16.1-16.7.1，GitLab 呼吁用户及时进行安全更新，并启用双重认证功能，以免账号遭到黑客盗用。

值得一提的是，本次更新还修复了另一项“授权检查不当漏洞”CVE-2023-5356，该漏洞影响 8.13 以上版本，CVSS 风险评分为 9.6，允许黑客滥用 Slack / Mattermost 集成，从而以其他用户的身份执行斜杠命令。

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-119-62669-0.html可绕过邮件验证劫持账号，GitLab 紧急修复 CVSS 满分密码重置漏洞 CVE-2023-7028

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：网易有道知识库问答引擎 QAnything 宣布开源，推荐 RTX 3090 及以上配置电脑本地部署

下一篇： Windows Server 2022 用户反馈安装微软 1 月更新后浏览器和应用白屏

标签：

热门焦点

官方承诺：K60至尊版将会首批升级MIUI 15

全新的MIUI 15今天也有了消息，在官宣了K60至尊版将会搭载天玑9200+处理器和独显芯片X7的同时，Redmi给出了官方承诺，K60至尊重大更新首批升级，会首批推送MIUI 15。也就是说虽然
十个可以手动编写的 JavaScript 数组 API

JavaScript 中有很多API，使用得当，会很方便，省力不少。你知道它的原理吗? 今天这篇文章，我们将对它们进行一次小总结。现在开始吧。1.forEach()forEach()用于遍历数组接收一参
2023 年的 Node.js 生态系统

随着技术的不断演进和创新，Node.js 在 2023 年达到了一个新的高度。Node.js 拥有一个庞大的生态系统，可以帮助开发人员更快地实现复杂的应用。本文就来看看 Node.js 最新的生
ESG的面子与里子

来源 | 光子星球撰文 | 吴坤谚编辑 | 吴先之三伏大幕拉起，各地高温预警不绝，但处于厄尔尼诺大“烤”之下的除了众生，还有各大企业发布的ESG报告。ESG是“环境保
郭明錤称华为和江淮汽车合作开发问界MPV，定价100万左右、计划明年量产

8 月 1 日消息，郭明錤今天在 Medium 平台发布博文，称华为正在和江淮汽车合作，开发售价在 100 万元的问界 MPV，预计在 2024 年第 2 季度量产，销量目标为
国行版三星Galaxy Z Fold5/Z Flip5发布售价7499元起

2023年8月3日，三星电子举行Galaxy新品中国发布会，正式在国内推出了新一代折叠屏智能手机三星Galaxy Z Fold5与Galaxy Z Flip5，以及三星Galaxy Tab S9
Counterpoint ：OPPO双旗舰战略全面落地高端产品销量增长22%

2023年6月30日，全球行业分析机构Counterpoint Research发布的《中国智能手机高端市场白皮书》显示，中国智能手机品牌正在寻求高质量发展，中国高端智能
英特尔Xe HPG游戏显卡：拥有512EU，单风扇版本

据10 月 30 日外媒 TheVerge 消息报道，英特尔 Xe HPG Arc Alchemist 的正面实被曝光，不仅拥有 512 EU 版显卡，还拥有 128EU 的单风扇版本。另外，这款显卡 PCB
电博会上海尔智家模拟500平大平层，还原生活空间沉浸式体验

电博会为了更好地让参展观众真正感受到智能家居的绝妙之处，海尔智家的程传岭先生同样介绍了展会上海尔智家的模拟500平大平层，还原生活空间沉浸式体验。程传