Hacker News на русском(@HNews). Критический баг в GitLab позволяет захватывать чужие аккаунты https://xakep.ru/2022/04/01/gitlab-pas

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

Критический баг в GitLab позволяет захватывать чужие аккаунты https://xakep.ru/2022/04/01/gitlab-passwords/

Критический баг в GitLab позволяет захватывать чужие аккаунты

В GitLab устранили критическую уязвимость, которая позволяла удаленным злоумышленникам получать доступ к учетным записям пользователей с помощью жестко заданных паролей. Проблема CVE-2022-1162 затрагивала как GitLab Community Edition (CE), так и Enterprise Edition (EE).

XAKEP