GitLab 存在密码泄露漏洞
漏洞描述 GitLab 是一个基于 Git 的代码托管和协作平台。 GitLab EE/CE 从 11.5 到 15.8.5、从 15.9 到 15.9.4,以及从 15.10 到 15.10.1 版本中存在信息泄露漏洞,具有管理员权限的攻击者可以利用该漏洞获取仓库(repository)镜像配置中的密码。 漏洞名称 GitLab 存在密码泄露漏洞 漏洞类型 信息暴露 发现时间 2023-04-06 漏洞影响广度 广 MPS编号 MPS-2023-6595 CVE编号 CVE-2023-1098 CNVD编号 - 影响范围 GitLab EE/CE@[11.5, 15.8.5) GitLab EE/CE@[15.9, 15.9.4) GitLab EE/CE@[15.10, 15.10.1) 修复方案 升级GitLab EE/CE到 15.8.5 、15.9.4、15.10.1或更高版本 参考链接 https://www.oscs1024.com/hd/MPS-2023-6595 https://nvd.nist.gov/vuln/detail/CVE-2023-1098 https:...

