BIT-gitlab-2023-6955

vendorUSosv

Missing Authorization in GitLab

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

A missing authorization check vulnerability exists in GitLab Remote Development affecting all versions prior to 16.5.6, 16.6 prior to 16.6.4 and 16.7 prior to 16.7.2. This condition allows an attacker to create a workspace in one group that is associated with an agent from another group.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-6955US	medium5.3OT erhöht	0.55% (46th)	—	2024-01-12
A missing authorization check vulnerability exists in GitLab Remote Development affecting all versions prior to 16.5.6, 16.6 prior to 16.6.4 and 16.7 prior to 16.7.2. This conditio…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/gitlab/-/issues/432188ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-6955WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan