CVE-2023-5009
Yüksək
Təsvir
GitLab EE-də 13.12-dən başlayaraq 16.2.7-yə qədər olan bütün versiyalarda və 16.3-dən başlayaraq 16.3.4-ə qədər olan bütün versiyalarda problem aşkar edilmişdir. Hücumçuya planlaşdırılmış təhlükəsizlik skan siyasətləri vasitəsilə pipeline tapşırıqlarını istənilən istifadəçi adından icra etmək mümkün idi. Bu, əlavə təsir göstərən [CVE-2023-3932](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3932) boşluğunun yan keçilməsi idi.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
Gitlab
Dərc19 sen 2023
İlk görülmə19 sen 2023
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab16.2.7, 16.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 13.12 ≤ v < 16.2.7, 16.3 ≤ v < 16.3.4 | 16.2.7, 16.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.