CVE-2023-1204

mediumPriorität · verfolgen · 17EPSS 0.005 · 44. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.51% (44th) EPSS

CVSS 4.3 · medium

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · nvd · osv

EPSS · bewertet 2026-10-27

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.1 before 15.10.8, all versions starting from 15.11 before 15.11.7, all versions starting from 16.0 before 16.0.2. A user could use an unverified email as a public email and commit email by sending a specifically crafted request on user update settings.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-347US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

GitLab GitLab10.0, → 12.9.8enisa_euvdEU
GitLab GitLab12.10, → 12.10.7enisa_euvdEU
GitLab GitLab13.0, → 13.0.1enisa_euvdEU
gitlab gitlab10.0 → 12.9.8nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
gitlab gitlab12.10 → 12.10.7nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
gitlab gitlab13.0 → 13.0.1nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
Bitnami gitlab10.0.0 → 12.9.8osvUSpkg:bitnami/gitlab
Bitnami gitlab12.10.0 → 12.10.7osvUSpkg:bitnami/gitlab
Bitnami gitlab13.0.0 → 13.0.1osvUSpkg:bitnami/gitlab

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1154GitLab: Mehrere Schwachstellen ermöglichen Cross-Site ScriptingDeutsch2020-06-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
WID-SEC-W-2023-1370GitLab: Mehrere SchwachstellenDeutsch2023-06-05csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um seine Rechte zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren und einen Cross-Site-Scripting-Angriff durchzuführen.
BIT-gitlab-2023-12042024-03-06vendor · osvUS
An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.1 before 15.10.8, all versions starting from 15.11 before 15.11.7, all versions starting from 16.0 before 16.0.2. A user could use an unverified email as a public email and commit email by sending a specifically crafted request on user update settings.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd osv cert_bund NVD CVE.org MITRE

veröffentlicht 2023-05-03geändert 2026-06-17

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan