CVE-2023-2069
Orta
Təsvir
GitLab-da 10.0-dan başlayaraq 12.9.8-dək olan bütün versiyalarda, 12.10-dan başlayaraq 12.10.7-dək olan bütün versiyalarda və 13.0-dan başlayaraq 13.0.1-dək olan bütün versiyalarda problem aşkar edilmişdir. Developer roluna malik istifadəçi layihəni idxal etmə funksiyasından istifadə edərək CI/CD dəyişənlərini sızdıra bilərdi.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
Məhsul
Gitlab
Dərc3 may 2023
İlk görülmə3 may 2023
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab12.9.8, 12.10.7, 13.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 10.0 ≤ v < 12.9.8, 12.10.0 ≤ v < 12.10.7, 13.0 ≤ v < 13.0.1 | 12.9.8, 12.10.7, 13.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.