CVE-2023-7028

CVE-2023-7028 | GitLab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、自身が所有していない GitLab インスタンスに対して使用することを推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用に関して一切の責任を負いません。 説明 CVE-2023-7028 は、ユーザーの操作を必要とせずに GitLab 管理者アカウントを乗っ取ることが可能な、アカウント乗っ取り脆弱性です。 この脆弱性は、パスワードリセット時のメール管理にあります。攻撃者は 2 つのメールアドレスを指定でき、リセットコードが両方に送信されま...