CERT24Злоумышленник попытался использовать уязвимость с CVSS 10,0 в GitLab Alpine Linux, которую оставил открытой RubyLoading data…

Злоумышленник попытался использовать уязвимость с CVSS 10,0 в GitLab Alpine Linux, которую оставил открытой Ruby

Злоумышленник попытался использовать критическую уязвимость GitLab на сервере GitLab проекта Alpine Linux через неделю после выпуска GitLab исправления. Alpine не обнаружила признаков успешной атаки, но не смогла её исключить, поэтому пересоздала сервер и сбросила пароли всех учётных записей.

← Back to intelligence

Злоумышленник попытался использовать уязвимость с CVSS 10,0 в GitLab Alpine Linux, которую оставил открытой Ruby

Злоумышленник попытался использовать критическую уязвимость GitLab на сервере GitLab проекта Alpine Linux через неделю после выпуска GitLab исправления. Alpine не обнаружила признаков успешной атаки, но не смогла её исключить, поэтому пересоздала сервер и сбросила пароли всех учётных записей.