跳到主要内容

超危

GitLab CE/EE任意密码重置漏洞

2024-01-12 13:56:41 公开 ，2026-08-15 05:05:57 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • 公开PoC
  • 开源组件漏洞
  • 2025两高一弱漏洞
CWEs：
CWE-640 （Weak Password Recovery Mechanism for Forgotten Password）
CAPEC：
CAPEC-50 （Password Recovery Exploitation）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2024-05-03 01:50:56

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
CVSS v3 风险值
10
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
CVSS v3.1 风险值
10

详细信息

漏洞类型
其他
漏洞描述
在GitLab CE/EE中发现一个问题，允许用户通过自行设置的电子邮件地址重置密码。该漏洞是由电子邮件验证过程中的错误造成的，用户密码重置电子邮件可能会发送到未经验证的电子邮件地址。该问题会影响16.1至16.1.6、16.2至16.2.9、16.3至16.3.7、16.4至16.4.5、16.5至16.5.6、16.6至16.6.4 和16.7至16.7.2的所有版本。由于密码重置邮件可能被发送到未验证的电子邮箱地址，未经授权的用户可能会获取GitLab账户的访问权限。如果攻击者成功重置密码并访问账户，他们可能访问或泄露敏感数据，如源代码、项目信息和个人数据。
修复建议
升级至 16.7.2、16.6.4、16.5.6、16.4.5、16.3.7、16.2.9、16.1.6 或更高版本。参考链接： https://about.gitlab.com/releases/2024/01/11/critical-security-release-gitlab-16-7-2-released/

参考链接