Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt

03. Mai 2024, 13:09 |

0 Kommentare

Die Schwachstelle ermöglicht es Angreifern, beliebige Nutzerpasswörter über eine eigene E-Mail-Adresse zurückzusetzen. Tausende von Gitlab-Instanzen sind gefährdet.

Eine seit Januar bekannte Sicherheitslücke gefährdet noch immer weltweit Tausende von Gitlab-Instanzen. Die US-Sicherheitsbehörde Cisa hat inzwischen eine Warnmeldung herausgegeben, laut der die Schwachstelle aktiv ausgenutzt wird. Die Sicherheitslücke ist als CVE-2023-7028 registriert und mit einem maximal möglichen CVSS von 10 als kritisch bewertet. Sie ermöglicht die Übernahme fremder Accounts ohne jegliche Nutzerinteraktion.

Betroffen ist sowohl die Community- als auch die Enterprise-Edition von Gitlab in den Versionen 16.1 bis 16.7. Durch die Schwachstelle können Angreifer die Passwörter beliebiger Gitlab-Nutzer über eine nicht verifizierte E-Mail-Adresse zurücksetzen und dadurch deren Konten infiltrieren.

Der Entwickler der Quellcode-Verwaltungssoftware stellte schon im Januar Patches für CVE-2023-7028 bereit, jedoch scheinen viele betroffene Systeme noch nicht aktualisiert worden zu sein. Ende Januar waren fast 5.400 Gitlab-Instanzen anfällig für die Sicherheitslücke. Aktuell sind es den Aufzeichnungen von Shadowserver zufolge noch knapp 2.400 Systeme, davon 1.081 in Europa und 284 allein in Deutschland.

Mehr dazu findest Du auf golem.de

Autor schreiben

Kurze URL:

Currently 4.00/5
1
2
3
4
5

Bewertung: 4.0/5 (2 Stimmen)

Das k�nnte Dich auch interessieren:

Tor-Nutzer �ber kritische Firefox-L�cke attackiert
Eine kritische Firefox-Schwachstelle betrifft auch den Tor-Browser und Thunderbird. Patches stehen bereit, kommen f�r einige Tor-Nutzer aber zu sp�t.

Fluent Bit: Kritische Schwachstelle betrifft alle g�ngigen Cloudanbieter
Mit der Schwachstelle lassen sich nicht nur Ausf�lle provozieren und Daten abgreifen. Auch eine Schadcodeausf�hrung aus der Ferne ist unter gewissen Umst�nden m�glich.

�hnliche News:

Kritische Kerberos-L�cke gef�hrdet Windows-Server-Systeme
Hacker attackieren kritische Fortinet-L�cke seit Wochen
Indien wird Russlands zweitwichtigster Lieferant f�r kritische Technologie
Kritische Fehler: Windows-11-Update KB5043145 nicht aufspielen
Exploit f�r kritische IPv6-L�cke in Windows aufgetaucht
E-Mail-Verkehr: Kritische Exim-L�cke betrifft weltweit 1,5 Millionen Server
Update empfohlen: Kritische Sicherheitsl�cken in Android
Millionenstrafe: Ebay-Mitarbeiter schickten Kakerlaken und Trauerkranz an kritische Blogger
Exploit f�r kritische Sharepoint-Schwachstelle aufgetaucht
Mikrotik: Kritische Sicherheitsl�cke gef�hrdet �ber 900.000 Router

Weitere News:

KI-Klage der New York Times: OpenAI l�scht versehentlich Beweise
7-Zip-L�cke l�sst Angreifer Schadcode ausf�hren
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit h�chster Rate t�dlicher Unf�lle
Valve: Steam �ndert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Winterm�rchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
L�stiger App-Bug: Update und Deinstallation unter Windows 10 nicht m�glich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Gr��tenteils negativ" bewertet

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top