CVE-2023-2478
Kritik
Təsvir
GitLab CE/EE-də 15.4-dən başlayaraq 15.9.7-dən əvvələ qədər bütün versiyalara, 15.10-dan başlayaraq 15.10.6-dan əvvələ qədər bütün versiyalara, 15.11-dən başlayaraq 15.11.2-dən əvvələ qədər bütün versiyalara təsir edən problem aşkar edilib. Müəyyən şərtlər altında icazəsiz zərərli GitLab istifadəçisi GraphQL endpoint-indən istifadə edərək zərərli runner-i istənilən layihəyə qoşa bilər.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
Məhsul
Gitlab
Dərc8 may 2023
İlk görülmə8 may 2023
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab15.9.7, 15.10.6, 15.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 15.4.0 ≤ v < 15.9.7, 15.10.0 ≤ v < 15.10.6, 15.11.0 ≤ v < 15.11.2 | 15.9.7, 15.10.6, 15.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.