CVE-2023-6955

Adatlap

CVE: CVE-2023-6955
EUVD: EUVD-2023-59151
GHSA: GHSA-2w7q-mj4w-9cm2
Eszköztípus: IT
Publikálva: 2024. 01. 12. 14:56
Frissítve: 2026. 06. 28. 01:20
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-862

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,6	Közepes	`CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N`

Hálózatról kihasználható · Magas komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A missing authorization check vulnerability exists in GitLab Remote Development affecting all versions prior to 16.5.6, 16.6 prior to 16.6.4 and 16.7 prior to 16.7.2. This condition allows an attacker to create a workspace in one group that is associated with an agent from another group.

Érintett termékek

GitLab GitLab Verziók: 0 – < 16.5.6; 16.6 – < 16.6.4; 16.7 – < 16.7.2

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,55%
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Javított verzió: 16.5.6, 16.6.4, 16.7.2

Megoldás (CNA)

Upgrade to versions 16.7.2, 16.6.4, 16.5.6 or above.