19 подписчиков
Обновите версию GitLab, чтобы защитить свои данные 🛡
За последние несколько месяцев произошёл ряд инцидентов, связанных с критическими уязвимостями безопасности GitLab, хотя разработчики решения ещё в январе сообщали об устранении проблемы. Одна из ошибок, CVE-2023-7028, позволяет с помощью формы смены пароля захватывать учётные записи пользователей 🔐
В список уязвимых версий входят:
• 16.1 до 16.1.6;
• 16.2 до 16.2.9;
• 16.3 до 16.3.7;
• 16.4 до 16.4.5;
• 16.5 до 16.5.6;
• 16.6 до 16.6.4;
• 16.7 до 16.7.2.
Если вы обновляли GitLab в образе из маркетплейса до какой-либо из вышеперечисленных версий, мы рекомендуем:
• сменить пароли пользователей для доступа к GitLab, в частности, служебного пользователя root;
• провести тщательный аудит безопасности;
• выбрать и установить закрывающее уязвимости обновление.
Также желательно использовать дополнительные независимые методы защиты, например, файрвол и серверный сертификат.
Около минуты
13 марта 2024