近期，漏洞Security Affairs 网站披露，修复DevOps 平台 GitLab 修复了其社区版（CE）和企业版（EE）中出现的版本一个关键远程代码执行漏洞，该漏洞被追踪为 CVE-2022-2884（CVSS 评分 9.9）。中个执行
据悉，攻击者经过“身份验证”后，代码可以通过 GitHub 导入 API 利用该漏洞。漏洞目前 DevOps 平台 GitLab 已经发布了安全更新，修复修复了这一影响其 GitLab 社区版（CE）和企业版（EE）的版本关键远程代码执行漏洞。
漏洞爆出不久后，中个执行GitLab 运营商在发布的安全公告中表示，GitLab CE/EE 中的漏洞（CVE-2022-2884）主要影响11.3.4——15.1.5之间的所有版本，此外，从 15.2 到 15.2.3 的所有版本和15.3 到 15.3.1 的所有版本也受到严重影响。
值得一提的是，运营商在公告中着重强调，CVE-2022-2884 漏洞允许经过“身份认证”的攻击者从 GitHub 导入 API 端点实现远程代码执行，因此强烈建议所有安装了受漏洞影响版本的用户尽快升级到最新版本。
从媒体披露的信息来看，研究人员 yvvdwf 最早发现了 CVE-2022-2884 漏洞，随后通过 HackerOne 漏洞赏金计划，快速报告了该漏洞。
鉴于一些用户无法立即升级到最新版本，GitLab 运营商提供了一个解决方法。建议用户以 “管理员 ”身份认证后，从设置菜单的 “可见性和访问控制 ”标签中禁用 GitHub 的导入功能。
最后，安全研究人员声称，目前尚不清楚 CVE-2022-2884 漏洞是否在野外攻击中被积极利用。
责任编辑：未丽燕 来源： FreeBuf.com GitLab漏洞修复(责任编辑：热点)
一起空难事件，再一次让波音公司推上了舆论热潮。波音公司作为全球航空航天业的领袖公司，同时也是世界上最大的民用和军用飞机制造商之一。那么，波音公司是哪个国家的?创始人是谁?资料显示，波音公司是美国的航空
...[详细]贵州乌江特大桥主拱合龙 是目前世界最大跨径的上承式钢管混凝土拱桥
8月15日，中交集团所属中交一公局集团投资建设的贵州德江(合兴)至余庆高速公路乌江特大桥主拱实现合龙，这是目前世界最大跨径的上承式钢管混凝土拱桥。德余高速公路是《贵州省交通运输“十三五&r
...[详细]
作为国有重要骨干能源企业，中国石化将打造世界领先品牌提升到公司发展战略的高度。党的十八大以来，中国石化把品牌建设摆到更加重要的位置，坚定不移迈向产业链价值链中高端，在深化供给侧结构性改革中锻造卓著品牌
...[详细]
近日，中国建筑旗下中建安装石化工程公司总承包建设的全球最大的内陆循环水鳗鱼养殖基地，光泽现代渔业产业园首批鳗鱼正式出产。该项目总占地面积800亩，将分两期建设，一期投产后可实现年产6000吨鳗鱼，二期
...[详细]
面对疫情导致的运输挑战，中远海运快速开通“陆改水”“海铁联运”服务，全力畅通供应链物流，多措并举保障产业链运转顺畅的同时，助力企业复工复产。疫情期间，中
...[详细]中国石化顺北油气田再添超深“千吨井” 为保障国家能源安全贡献重要力量
8月10日，中国石化宣布在油气勘探开发领域实施的“深地工程”获得重大突破，塔里木盆地顺北803斜井测试获高产工业油气流，折算油气当量1017吨，成为顺北油气田超深层第15口千吨
...[详细]今夏，我国出现大范围的高温天气，高温下，电力需求持续攀升，风光新能源首担重任。为响应国家迎峰度夏、保障供电要求，三峡集团所属三峡能源四川分公司加强场内设备设施巡视工作，积极开展隐患排查及整治工作，全力
...[详细]
随着A股法定年报披露的最后期限已过，2021年报季正式收官。截至目前，11家A股公司未披露2021年报。据同花顺数据统计，A股上市公司4807家，其中4796家公司披露2021年经审计财务报告，ST辅
...[详细]
农行银行卡默认开通小额免密免签支付功能，虽然平时消费方便，但也存在安全隐患，那么在农行掌上银行上要怎么关闭小额免密支付功能呢?农行掌上银行怎么关闭小额免密支付?【1】首先在手机上打开并登录农业银行Ap
...[详细]
近日，由中国航天科技集团有限公司十一院航天彩虹无人机股份有限公司自主研发的中空长航时重油无人机圆满完成了自主起降、航点飞行、满载运输、最高升限、航程航时等试验科目，圆满完成科研试验。中空长航时重油无人
...[详细]
四川省资阳市1—4月新签约项目41个 协议投资额247.86亿元
夏粮收购接近尾声 中央储备早籼稻轮换收购进度快于去年同期
屏下摄像板块下挫 维信诺(002387CN)跌1.58%
