CVE-2023-7028

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 16.1 até 16.1.5 GitLab CE/EE versões 16.2 até 16.2.8 GitLab CE/EE versões 16.3 até 16.3.6 GitLab CE/EE versões 16.4 até 16.4.4 GitLab CE/EE versões 16.5 até 16.5.5 GitLab CE/EE versões 16.6 até 16.6.3 GitLab CE/EE versões 16.7 até 16.7.1

Descrição Um problema de controle de acesso inadequado existe no processo de recuperação de senha que permite que e-mails de redefinição de senha sejam enviados para endereços de e-mail não verificados. Um invasor remoto pode explorar isso manipulando o formulário de recuperação de senha esquecida, potencialmente levando ao controle total da conta de um usuário arbitrário. Esta exploração é possível se a conta alvo não tiver a autenticação de dois fatores ativada ou se o invasor a ignorar. Aproximadamente 5.379 instâncias em todo o mundo foram identificadas como vulneráveis. O ataque envolve o uso do parâmetro user[email][] para direcionar o código de redefinição para um endereço controlado pelo invasor.

Recomendações Atualizar GitLab CE/EE 16.1 para a versão 16.1.6 Atualizar GitLab CE/EE 16.2 para a versão 16.2.9 Atualizar GitLab CE/EE 16.3 para a versão 16.3.7 Atualizar GitLab CE/EE 16.4 para a versão 16.4.5 Atualizar GitLab CE/EE 16.5 para a versão 16.5.6 Atualizar GitLab CE/EE 16.6 para a versão 16.6.4 Atualizar GitLab CE/EE 16.7 para a versão 16.7.2