p PatchFirst

CVE-2023-7028

CVE-2023-7028 · Weak Password Recovery Mechanism for Forgotten Password in GitLab

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an unverified email address.

CVSS 10.0 · Kritisch · EPSS 94,5% · Im KEV-Katalog · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • gitlab

    Softwareversionen
    • ≥ 16.1, < 16.1.6: Betroffen (semver)
    • ≥ 16.2, < 16.2.9: Betroffen (semver)
    • ≥ 16.3, < 16.3.7: Betroffen (semver)
    • ≥ 16.4, < 16.4.5: Betroffen (semver)
    • ≥ 16.5, < 16.5.6: Betroffen (semver)
    • ≥ 16.6, < 16.6.4: Betroffen (semver)
    • ≥ 16.7, < 16.7.2: Betroffen (semver)

    Auf 16.1.6 aktualisieren; Auf 16.2.9 aktualisieren; Auf 16.3.7 aktualisieren; Auf 16.4.5 aktualisieren; Auf 16.5.6 aktualisieren; Auf 16.6.4 aktualisieren; Auf 16.7.2 aktualisieren

  • gitlab Ubuntu:16.04:LTS

    Softwareversionen
    • 8.4.3+dfsg-9
    • 8.4.3+dfsg-12
    • 8.5.8+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →