BIT-consul-2023-5332

vendorUSosv

Dependency on Vulnerable Third-Party Component in GitLab

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Patch in third party library Consul requires 'enable-script-checks' to be set to False. This was required to enable a patch by the vendor. Without this setting the patch could be bypassed. This only affects GitLab-EE.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-5332US	high8.1	0.87% (59th)	—	2023-12-04
Patch in third party library Consul requires 'enable-script-checks' to be set to False. This was required to enable a patch by the vendor. Without this setting the patch could be b…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/omnibus-gitlab/-/issues/8171EVIDENCE
https://nvd.nist.gov/vuln/detail/CVE-2023-5332WEB
https://www.hashicorp.com/blog/protecting-consul-from-rce-risk-in-specific-configurationsADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan