CVE-2023-5332
Orta
Açıklama
Üçüncü taraf kütüphane Consul üzerindeki yamanın uygulanabilmesi için 'enable-script-checks' ayarının False olarak belirlenmesi gerekmektedir. Bu durum, satıcı tarafından sağlanan bir yamayı etkinleştirmek için zorunludur. Bu ayar yapılmadığında yama atlatılabilir. Bu durum yalnızca GitLab-EE sürümünü etkilemektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Gitlab
Yayın4 Ara 2023
İlk görülme4 Ara 2023
Zayıflık türüCWE-1395CWE-1395
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab16.2.8, 16.3.5 ya da sonraki bir sürüm
- hashicorp consul0.9.4, 1.0.8, 1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | 9.5.0 ≤ v < 16.2.8, 16.3.0 ≤ v < 16.3.5, 16.4.0 | 16.2.8, 16.3.5 |
| hashicorp consul | v < 0.9.4, 1.0.0 ≤ v < 1.0.8, 1.2.0 ≤ v < 1.2.4, 1.1.0 | 0.9.4, 1.0.8, 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.