CVE-2023-0450

Düşük

Açıklama

GitLab'da 8.1 ile 15.8.5, 15.9 ile 15.9.4 ve 15.10 ile 15.10.1 arasındaki tüm sürümleri etkileyen bir sorun keşfedilmiştir. Kullanıcılara yönelik sosyal mühendislik saldırıları için kullanılabilecek belirsiz isimli bir dal (branch) eklemek mümkündü.

ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünGitlab
Yayın5 Nis 2023
İlk görülme5 Nis 2023

Nasıl düzeltilir

Güncelleyin
  • gitlab gitlab15.8.5, 15.9.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gitlab gitlab8.1.0 ≤ v < 15.8.5, 15.9.0 ≤ v < 15.9.4, 15.10.015.8.5, 15.9.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.