CVE-2023-1167

Опубликовано: 05 апр. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Improper authorization in Gitlab EE affecting all versions from 12.3.0 before 15.8.5, all versions starting from 15.9 before 15.9.4, all versions starting from 15.10 before 15.10.1 allows an unauthorized access to security reports in MR.

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1167.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/392715
Broken Link
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1167.json
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/392715
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.3.0 (включая) до 15.8.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.9.0 (включая) до 15.9.4 (исключая)

cpe:2.3:a:gitlab:gitlab:15.10.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 48%

0.00252

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-862

CWE-285

Связанные уязвимости

CVE-2023-1167

CVSS3: 5.3

debian

почти 3 года назад

Improper authorization in Gitlab EE affecting all versions from 12.3.0 ...

GHSA-7g53-7whp-2hm3

CVSS3: 5.3

github

почти 3 года назад

EPSS

Процентиль: 48%

0.00252

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-862

CWE-285