CVE-2023-1265

Опубликовано: 03 мая 2023

Источник: nvd

CVSS3: 5.4

CVSS3: 4.5

EPSS Низкий

Описание

An issue has been discovered in GitLab affecting all versions starting from 11.9 before 15.9.6, all versions starting from 15.10 before 15.10.5, all versions starting from 15.11 before 15.11.1. The condition allows for a privileged attacker, under certain conditions, to obtain session tokens from all users of a GitLab instance.

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1265.json
Third Party Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/394960
Broken Link
https://hackerone.com/reports/1888690
Permissions Required
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1265.json
Third Party Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/394960
Broken Link
https://hackerone.com/reports/1888690
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 11.9 (включая) до 15.9.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 15.10 (включая) до 15.10.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 15.11 (включая) до 15.11.1 (исключая)

EPSS

Процентиль: 10%

0.00035

Низкий

5.4 Medium

CVSS3

4.5 Medium

CVSS3

Дефекты

CWE-384

Связанные уязвимости

CVE-2023-1265

CVSS3: 5.4

ubuntu

почти 3 года назад

CVE-2023-1265

CVSS3: 5.4

debian

почти 3 года назад

An issue has been discovered in GitLab affecting all versions starting ...

GHSA-34vw-vvrj-pr33

CVSS3: 5.4

github

почти 3 года назад

EPSS

Процентиль: 10%

0.00035

Низкий

5.4 Medium

CVSS3

4.5 Medium

CVSS3

Дефекты

CWE-384