CVE-2023-5106
CVE-2023-5106 · Incorrect Authorization in GitLab
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue has been discovered in Ultimate-licensed GitLab EE affecting all versions starting 13.12 prior to 16.2.8, 16.3.0 prior to 16.3.5, and 16.4.0 prior to 16.4.1 that could allow an attacker to impersonate users in CI pipelines through direct transfer group imports.
CVSS 8.2 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
gitlab
- Softwareversionen
- ≥ 13.12, < 16.2.8: Betroffen (semver)
- ≥ 16.3.0, < 16.3.5: Betroffen (semver)
- ≥ 16.4.0, < 16.4.1: Betroffen (semver)
Auf 16.2.8 aktualisieren; Auf 16.3.5 aktualisieren; Auf 16.4.1 aktualisieren
gitlab Ubuntu:16.04:LTS
- Softwareversionen
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht