CVE-2023-0326

Orta

Açıklama

GitLab DAST API scanner'ın 1.6.50 ile 2.11.0 arasındaki tüm sürümlerini etkileyen ve Authorization başlıklarının zafiyet raporu kanıtlarında sızdırılmasına neden olan bir sorun tespit edilmiştir.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünGitlab Dynamic Application Security Testing Analyzer
Yayın27 Mar 2023
İlk görülme27 Mar 2023

Nasıl düzeltilir

Güncelleyin
  • gitlab dynamic_application_security_testing_analyzer2.11.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitlab dynamic_application_security_testing_analyzer1.6.50 ≤ v < 2.11.02.11.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.