CERT24Ründaja üritas kasutada Alpine Linuxi GitLabis Ruby poolt parandamata jäetud CVSS 10,0 veaga haavatavustLoading data…

Ründaja üritas kasutada Alpine Linuxi GitLabis Ruby poolt parandamata jäetud CVSS 10,0 veaga haavatavust

Ründaja üritas kasutada Alpine Linuxi GitLabi serveris kriitilist GitLabi haavatavust nädal pärast seda, kui GitLab oli paranduse avaldanud. Alpine ei leidnud tõendeid rünnaku õnnestumise kohta, kuid ei saanud seda välistada ning ehitas serveri uuesti üles ja lähtestas kõigi kontode paroolid.

← Back to intelligence

Ründaja üritas kasutada Alpine Linuxi GitLabis Ruby poolt parandamata jäetud CVSS 10,0 veaga haavatavust

Ründaja üritas kasutada Alpine Linuxi GitLabi serveris kriitilist GitLabi haavatavust nädal pärast seda, kui GitLab oli paranduse avaldanud. Alpine ei leidnud tõendeid rünnaku õnnestumise kohta, kuid ei saanud seda välistada ning ehitas serveri uuesti üles ja lähtestas kõigi kontode paroolid.