BeyondTrust dicht pre-auth-lek in Remote Support en Privileged Remote Access
BeyondTrust verhelpt meerdere kwetsbaarheden, waaronder een lek waarmee aanvallers zonder inloggen toegangscontroles kunnen omzeilen. Het NCSC publiceerde een advisory.
#ncsc
2 artikelen over dit onderwerp
GitLab verhelpt reeks kwetsbaarheden in Community en Enterprise Edition
GitLab patcht meerdere lekken, waaronder XSS via developer-rechten en gebrekkige autorisatie in GraphQL. Update naar 18.11.7, 19.0.4 of 19.1.2.