CVE-2023-2825

Adatlap

CVE: CVE-2023-2825
EUVD: EUVD-2023-34276
GHSA: GHSA-x4jh-5c6x-h92v
Eszköztípus: IT
Publikálva: 2023. 05. 26. 02:00
Frissítve: 2025. 01. 15. 16:45
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	10,0	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An issue has been discovered in GitLab CE/EE affecting only version 16.0.0. An unauthenticated malicious user can use a path traversal vulnerability to read arbitrary files on the server when an attachment exists in a public project nested within at least five groups.

Érintett termékek

GitLab GitLab Verziók: 16.0.0

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 71,64%
Kihasználtság: Aktív
Kihasználás óta: 2026. 08. 02.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.