CVE-2023-3907
CVE-2023-3907 · Improper User Management in GitLab
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A privilege escalation vulnerability in GitLab EE affecting all versions from 16.0 prior to 16.4.4, 16.5 prior to 16.5.4, and 16.6 prior to 16.6.2 allows a project Maintainer to use a Project Access Token to escalate their role to Owner
CVSS 4.9 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
gitlab
- Softwareversionen
- ≥ 16.0, < 16.4.4: Betroffen (semver)
- ≥ 16.5, < 16.5.4: Betroffen (semver)
- ≥ 16.6, < 16.6.2: Betroffen (semver)
Auf 16.4.4 aktualisieren; Auf 16.5.4 aktualisieren; Auf 16.6.2 aktualisieren
gitlab Ubuntu:16.04:LTS
- Softwareversionen
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht