CVE-2023-7028

GitLab CE/EE sérülékenysége
Angol cím: GitLab CE/EE vulnerability

Publikálás dátuma: 2024.01.12.
Utolsó módosítás dátuma: 2024.05.01.


Leírás

A szoftver jelszó visszállítási mechanizmusa, (amelyel a felhasználók helyreállíthatják vagy megváltoztatják jelszavak anélkül, hogy tudnák az eredeti jelszót) nem megfelelő biztonságú.

A program nem, vagy nem megfelelően korlátozza az erőforrásokhoz való hozzáférést a jogosulatlan felhasználók részére.

Leírás forrása: CWE-640 CWE-284


Elemzés leírás

Eredeti nyelven: An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an unverified email address.

Elemzés leírás forrása: CVE-2023-7028


Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 10.0 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Hatás pontszáma: 5.8
Kihasználhatóság pontszáma: 3.9


Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Nincs

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

gitlab.com
gitlab.com

Sérülékeny szoftverek

GitLab Community és Enterprise 16.7.2, 16.5.6 és 16.6.4 előtti verziók

Címkék

GitLab


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-37102 – HPE Networking Instant On Access Point sérülékenysége
CVE-2025-37103 – HPE Networking Instant On Access Point sérülékenysége
CVE-2025-23267 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-23266 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-49706 – Microsoft SharePoint sebezhetősége
CVE-2025-49704 – Microsoft SharePoint sebezhetősége
CVE-2025-53771 – Microsoft SharePoint sebezhetősége
CVE-2025-53770 – Microsoft SharePoint Deserialization of Untrusted Data sérülékenysége
CVE-2025-25257 – Fortinet FortiWeb SQL Injection sérülékenysége
Tovább a sérülékenységekhez »