CVE-2023-0319

Опубликовано: 05 апр. 2023

Источник: nvd

CVSS3: 5.8

CVSS3: 5.3

EPSS Низкий

Описание

An issue has been discovered in GitLab affecting all versions starting from 13.6 before 15.8.5, all versions starting from 15.9 before 15.9.4, all versions starting from 15.10 before 15.10.1, allowing to read environment names supposed to be restricted to project memebers only.

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-0319.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/388096
Broken Link
https://hackerone.com/reports/1817586
Permissions Required
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-0319.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/388096
Broken Link
https://hackerone.com/reports/1817586
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 13.6.0 (включая) до 15.8.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 13.6.0 (включая) до 15.8.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 15.9.0 (включая) до 15.9.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.9.0 (включая) до 15.9.4 (исключая)

cpe:2.3:a:gitlab:gitlab:15.10.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:15.10.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 62%

0.00424

Низкий

5.8 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-863

CWE-284

Связанные уязвимости

CVE-2023-0319

CVSS3: 5.8

ubuntu

почти 3 года назад

CVE-2023-0319

CVSS3: 5.8

debian

почти 3 года назад

An issue has been discovered in GitLab affecting all versions starting ...

GHSA-f6r3-7fw8-rpcg

CVSS3: 5.3

github

почти 3 года назад

EPSS

Процентиль: 62%

0.00424

Низкий

5.8 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-863

CWE-284