CVE-2023-5207
CVE-2023-5207 · Execution with Unnecessary Privileges in GitLab
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability was discovered in GitLab CE and EE affecting all versions starting 16.0 prior to 16.2.8, 16.3 prior to 16.3.5, and 16.4 prior to 16.4.1. An authenticated attacker could perform arbitrary pipeline execution under the context of another user.
CVSS 8.2 · Alta · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gitlab
- Versiones
- ≥ 16.4, < 16.4.1: Afectada (semver)
- ≥ 16.3, < 16.3.5: Afectada (semver)
- ≥ 16.0.0, < 16.2.8: Afectada (semver)
Actualiza a 16.2.8; Actualiza a 16.3.5; Actualiza a 16.4.1
gitlab Ubuntu:16.04:LTS
- Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada