CVE-2023-0120

Опубликовано: 01 сент. 2023

Источник: nvd

CVSS3: 3.5

CVSS3: 4.3

EPSS Низкий

Описание

An issue has been discovered in GitLab affecting all versions starting from 10.0 before 16.1.5, all versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper permission validation it was possible to edit labels description by an unauthorised user.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/387531
Broken Link
https://hackerone.com/reports/1818425
Permissions Required
https://gitlab.com/gitlab-org/gitlab/-/issues/387531
Broken Link
https://hackerone.com/reports/1818425
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.0.0 (включая) до 16.1.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.0.0 (включая) до 16.1.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.2 (включая) до 16.2.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.2 (включая) до 16.2.5 (исключая)

cpe:2.3:a:gitlab:gitlab:16.3.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:16.3.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 26%

0.00089

Низкий

3.5 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-863

NVD-CWE-Other

Связанные уязвимости

CVE-2023-0120

CVSS3: 3.5

ubuntu

больше 2 лет назад

CVE-2023-0120

CVSS3: 3.5

debian

больше 2 лет назад

An issue has been discovered in GitLab affecting all versions starting ...

GHSA-h3r9-rg3q-7f5f

CVSS3: 3.5

github

больше 2 лет назад

EPSS

Процентиль: 26%

0.00089

Низкий

3.5 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-863

NVD-CWE-Other