CVE-2023-0523

Опубликовано: 05 апр. 2023

Источник: nvd

CVSS3: 5.4

CVSS3: 6.1

EPSS Средний

Описание

An issue has been discovered in GitLab affecting all versions starting from 15.6 before 15.8.5, 15.9 before 15.9.4, and 15.10 before 15.10.1. An XSS was possible via a malicious email address for certain instances.

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-0523.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/389487
Broken Link
https://hackerone.com/reports/1842867
Permissions Required
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-0523.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/389487
Broken Link
https://hackerone.com/reports/1842867
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 15.6.0 (включая) до 15.8.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.6.0 (включая) до 15.8.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 15.9.0 (включая) до 15.9.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.9.0 (включая) до 15.9.4 (исключая)

cpe:2.3:a:gitlab:gitlab:15.10.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:15.10.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 95%

0.18726

Средний

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-0523

CVSS3: 5.4

ubuntu

больше 2 лет назад

CVE-2023-0523

CVSS3: 5.4

debian

больше 2 лет назад

An issue has been discovered in GitLab affecting all versions starting ...

GHSA-qgpv-xwh3-9v79

CVSS3: 6.1

github

больше 2 лет назад

EPSS

Процентиль: 95%

0.18726

Средний

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79