KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu
Eine Integer-Overflow-Schwachstelle in GitLab Community und Enterprise Edition erlaubt Angreifern ohne Login, über eine manipulierte CI/CD-Konfiguration beliebigen Code auf dem Server auszuführen. Die US-Behörde CISA bestätigt aktive Ausnutzung in freier Wildbahn.
Die Lücke wird laut CISA bereits aktiv ausgenutzt und erlaubt unauthentifizierte Codeausführung auf dem GitLab-Server, viele Firmen hosten dort ihren Quellcode selbst.
Ja, die CISA bestätigt aktive Ausnutzung dieser Schwachstelle.
Er kann ohne Anmeldung beliebigen Code auf dem GitLab-Server ausführen.
Diese Advisory nutzt Begriffe aus dem Bereich Schwachstellenmanagement. Hier findest du Erklärungen zu den Fachbegriffen:
Schwachstellenmanagement ist sowohl unter NIS2 als auch nach ISO 27001 eine Pflichtaufgabe - diese Advisory ist ein konkreter Anwendungsfall dafür:
Neue Advisories automatisch bekommen
Kostenlos und ohne Anmeldung: per RSS-Feed im Feed-Reader oder in der eigenen Automatisierung, oder per Push-Benachrichtigung im Browser.