BIT-gitlab-2023-2233

vendorUSosv

Missing Authorization in GitLab

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

An improper authorization issue has been discovered in GitLab CE/EE affecting all versions starting from 11.8 before 16.2.8, all versions starting from 16.3 before 16.3.5 and all versions starting from 16.4 before 16.4.1. It allows a project reporter to leak the owner's Sentry instance projects.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-2233US	medium4.3OT erhöht	0.54% (45th)	—	2023-09-29
An improper authorization issue has been discovered in GitLab CE/EE affecting all versions starting from 11.8 before 16.2.8, all versions starting from 16.3 before 16.3.5 and all v…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/gitlab/-/issues/408359WEB
https://hackerone.com/reports/1947211WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-2233WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan