业务经理

微信扫描以上二维码

028-61286886

未授权访问漏洞的风险提示【风险描述】

迅睿框架更新 2022-02-22 09:16:12

花开的声音

网信办提示：关于开源代码管理平台Gitblit未授权访问漏洞的风险提示

【风险描述】

近日发现开源代码管理平台 Gitblit 存在未授权访问漏洞，默认配置下，未经身份认证的用户可查看、下载存储在该平台的系统源代码，同时该平台默认的管理员账号密码是弱口令，也可导致存储的源代码泄露。

请教下这个问题的处理哈~

方案

迅睿框架联合创始人 #1 · 2022-02-22 09:05:57

对我们没有关系吧？
花开的声音 #2 · 2022-02-22 09:10:47

迅睿框架联合创始人主要是看到Gitblit平台上确实有迅睿的代码仓库，确定一下通过迅睿二次开发的网站程序不受他们的漏洞影响哈
迅睿框架联合创始人 #3 · 2022-02-22 09:12:41

满意答案

Gitblit上面没有我们的源码，我们的本身就是公开的，就不是秘密啦。

花开的声音 #4 · 2022-02-22 09:12:51

处置建议（以下 3 项措施需全部实施）：
1.修改 admin 用户的默认密码为强口令；
2.修改 GitBlit 平台默认访问权限，设置为经认证用户才可访问；
3.在 GitBlit 上创建代码仓库时将访问策略配置为“限制查看，克隆和推送”，只向授权的用户或团队开放相关权限。

这是他们给予的整改措施

迅睿框架联合创始人

韦爵爷 #5 · 2022-02-22 09:13:34

好像跟迅睿没关系
花开的声音 #6 · 2022-02-22 09:16:12

@迅睿框架联合创始人：确定不受影响本次漏洞的影响

迅睿系统漏洞

最近更新的源码