GitLab EE sérülékenysége
Angol cím: GitLab EE vulnerability
Publikálás dátuma: 2024.01.12.
Utolsó módosítás dátuma: 2024.01.12.
Leírás
Nem megfelelő hozzáférés-ellenőrzés: A program nem, vagy nem megfelelően korlátozza az erőforrásokhoz való hozzáférést a jogosulatlan felhasználók részére.
Leírás forrása: CWE-284Elemzés leírás
Eredeti nyelven: An issue has been discovered in GitLab EE affecting all versions starting from 15.3 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2. The required CODEOWNERS approval could be bypassed by adding changes to a previously approved merge request.
Elemzés leírás forrása: CVE-2023-4812Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 7.6 (Magas)
Vector: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N
Impact Score: 4.7
Exploitability Score: 2.3
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): Required
Scope (S): Changed
Confidentiality Impact (C): Low
Integrity Impact (I): High
Availability Impact (A): None
Sérülékeny szoftverek
GitLab EE 15.3-tól a 16.5.6 előtti összes verzió, a 16.6-tól a 16.6.4 előtti összes verzió, a 16.7-től a 16.7.2 előtti összes verzió.