漏洞名称: GitLab任意用户密码重置漏洞(CVE-2023-7028) 组件名称: GitLab 影响范围: 16.1 ≤ GitLab < 16.1.5 16.2 ≤ GitLab <...
【漏洞通告】GitLab重置密码漏洞(CVE-2023-7028)
一、漏洞概述 漏洞名称 GitLab密码重置漏洞 CVE ID CVE-2023-7028 漏洞类型 密码重置 发现时间 2024-01-12 漏洞评分 10.0 漏洞等级 严重 攻击向量 网络 所需...
GitLab 任意用户密码重置漏洞复现(CVE-2023-7028)
漏洞描述 2024年1月11日,Gitlab 官方披露 CVE-2023-7028,GitLab 任意用户密码重置漏洞,官方评级严重。攻击者可利用忘记密码功能,构造恶意请求获取密码重置链接从而重置密码...
4