CVE-2023-6955

Alapadatok

Súlyosság: Közepes

CVSS vektor: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N

CVSS base score: 6.6

Kihasználhatóság:

  • Hálózatról kihasználható
  • Magas komplexitás
  • Magas jogosultság szükséges
  • Nem szükséges felhasználói interakció

Publikálás dátuma: 2024.01.12.

Érintett rendszerek: GitLab

Leírás

Nem megfelelő hozzáférés-ellenőrzés: A program nem, vagy nem megfelelően korlátozza az erőforrásokhoz való hozzáférést a jogosulatlan felhasználók részére.

Leírás forrása: CWE-284

Hivatkozások

https://gitlab.com/gitlab-org/gitlab/-/issues/432188