Tag: OneDev

OneDev DevOps Platform Patches Critical Security Flaw Exposing Sensitive Data – (CVE-2024-45309)

2024/10/22 SecurityOnline — オープンソース DevOps プラットフォーム OneDev に存在する、深刻なセキュリティ脆弱性 CVE-2024-45309 が発見／修正された。この脆弱性の悪用に成功した未認証の攻撃者は、OneDev サーバ・プロセスを介してアクセスできる、任意のファイルの読み取りを可能にする。それらのファイルとしては想定されるものには、ソース コード／コンフィグ／ユーザー認証情報などがあり、機密情報の漏洩にいたる可能性が生じている。

Continue reading “OneDev の脆弱性 CVE-2024-45309 が FIX：DevOps Platform から機密情報が漏洩する”