一、漏洞详情
Gitblit是一个基于纯Java开发的轻量级、跨平台Git服务器解决方案。
近日，监测到官方修复Gitblit身份认证绕过漏洞(CVE-2024-28080)，Gitblit的SSH服务在公钥认证流程中存在逻辑缺陷，攻击者可利用有效的公钥触发签名验证失败从而导致身份验证绕过。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Gitblit < 1.10.0
三、修复建议
官方已发布安全补丁，请及时更新至最新版本：
Gitblit >= 1.10.0
一、漏洞详情
Gitblit是一个基于纯Java开发的轻量级、跨平台Git服务器解决方案。
近日，监测到官方修复Gitblit身份认证绕过漏洞(CVE-2024-28080)，Gitblit的SSH服务在公钥认证流程中存在逻辑缺陷，攻击者可利用有效的公钥触发签名验证失败从而导致身份验证绕过。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Gitblit < 1.10.0
三、修复建议
官方已发布安全补丁，请及时更新至最新版本：
Gitblit >= 1.10.0
仙林校区地址：南京市亚东新城区文苑路9号
邮编：210023
三牌楼校区地址：南京市新模范马路66号
邮编：210003
锁金村校区地址：南京市龙蟠路177号
邮编：210042
Designed by