CVE-2023-0989
Orta
Açıklama
GitLab CE/EE'nin 13.11 ile başlayıp 16.2.8 öncesini, 16.3'ün 16.3.5 öncesini ve 16.4'ün 16.4.1 öncesini etkileyen bir bilgi ifşası sorunu, bir saldırganın kullanıcıyı kötü amaçlı bir CI/CD yapılandırmasına sahip bir fork'u ziyaret etmeye ikna ederek korumalı olmayan CI/CD değişkenlerini çıkarmasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Gitlab
Yayın29 Eyl 2023
İlk görülme29 Eyl 2023
Zayıflık türüCWE-282CWE-282
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab16.2.8, 16.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | 13.11 ≤ v < 16.2.8, 16.3.0 ≤ v < 16.3.5, 16.4.0 | 16.2.8, 16.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.