CVE-2023-6680
CVE-2023-6680 · Improper Certificate Validation in GitLab
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An improper certificate validation issue in Smartcard authentication in GitLab EE affecting all versions from 11.6 prior to 16.4.4, 16.5 prior to 16.5.4, and 16.6 prior to 16.6.2 allows an attacker to authenticate as another user given their public key if they use Smartcard authentication. Smartcard authentication is an experimental feature and has to be manually enabled by an administrator.
CVSS 7.4 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
gitlab
- Versions du logiciel
- ≥ 11.6, < 16.4.4: Concernée (semver)
- ≥ 16.5, < 16.5.4: Concernée (semver)
- ≥ 16.6, < 16.6.2: Concernée (semver)
Mettez à jour vers 16.4.4; Mettez à jour vers 16.5.4; Mettez à jour vers 16.6.2
gitlab Ubuntu:16.04:LTS
- Versions du logiciel
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié