IT之家 5 月 7 日消息，可令GitLab 在今年 1 月公布平台存在一项 CVSS 达到满分 10 分的黑客重大漏洞“CVE-2023-7028”， 此后官方为社区版（CE）及企业版（EE）推出 16.7.2、远程有台16.6.4 及 16.5.6 安全更新，接管修复了相关漏洞。账号重

参考IT之家此前报道，该漏洞与身份验证有关，服务由于 GitLab 支持用户通过辅助电子邮件地址重置密码 ，漏洞而相关电子邮件验证过程中存在错误
，可令用户重置账号密码时可以将电子邮件发送到未经验证的黑客电子邮件地址
 ，因此黑客能够使用未经验证的远程有台漏洞地址接管账号。

不过据 Shadowserver 基金会追踪器，接管全球还有 2380 台服务器没有安装相关安全更新  ，账号重参考美 CISA 报告  ，消息修复目前已经有黑客开始利用“CVE-2023-7028”漏洞进行攻击，相关基金会呼吁用户应当及时更新，并启用双重认证功能，以免账号遭到黑客盗用。

相关阅读 ：

《可绕过邮件验证劫持账号，GitLab 紧急修复 CVSS 满分密码重置漏洞 CVE-2023-7028》

广告声明 ：文内含有的对外跳转链接（包括不限于超链接 、二维码、口令等形式） ，用于传递更多信息
，节省甄选时间，结果仅供参考 ，IT之家所有文章均包含本声明。