Ricerca:
#filesystem
GitLab, la falla CVSS 10 viene sfruttata in poche ore: sotto attacco le istanze self-managed
(www.miamammausalinux.org)
Una #vulnerabilità critica nella Repository Commits API di #GitLab permette di leggere file arbitrari dal #filesystem e, in determinate condizioni, può essere sfruttata senza autenticazione. La patch è arrivata il 10 settembre, ma già il giorno successivo sono state osservate scansioni attive: i...