主题 : gitblit
级别: 会元
UID: 133058
积分:830 加为好友
威望: 2 精华: 0
主题:55 回复:655
注册时间:2020-01-15
在线时长:0.41
1#   发表于:2022-02-15 19:57:53  IP:118.56.*.*
开源*码管理平台Gitblit存在未授权访问漏洞。2月15日,监测发现,开源*码管理平台Gitblit存在未授权访问漏洞,未经身份认证的用户可查看、下载存储在该平台的系统源*码泄露,同时该平台默认的管理员账号密码是弱口令,也可导致存储的源*码泄露。
处置建议:一是修改admin用户的默认密码为强口令;二是修改Gitblit平台默认访问权限,设置为经认证用户才可访问;三是在Gitblit上创建*码仓库时将访问策略配置为“限制查看,克隆和推送”,只向授权的用户或团队开放相关权限。
请各单位排查自身以及项目承包商或软件提供商是否使用了Gitblit,是否因默认配置而受漏洞影响,并组织及时开展漏洞修补、风险防范工作。
级别: 总版主
UID: 10736
积分:141843 加为好友
威望: 152 精华: 37
主题:220 回复:121813
注册时间:2010-09-08
在线时长:152.92
2#   发表于:2022-02-16 08:46:23  IP:59.210.*.*
您好!谢谢反馈,您是要的是jeecmsn那个版本,是否有漏洞报告呢?如有可以把漏洞报告发我们,我们研发会根据报告进行修复
路漫漫其修远兮,吾将上下而求索!
1 共1页