CVE-2023-2576

Опубликовано: 13 июл. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.7 before 15.11.10, all versions starting from 16.0 before 16.0.6, all versions starting from 16.1 before 16.1.1. This allowed a developer to remove the CODEOWNERS rules and merge to a protected branch.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/410123
Broken Link
Vendor Advisory
https://hackerone.com/reports/1898054
Third Party Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/410123
Broken Link
Vendor Advisory
https://hackerone.com/reports/1898054
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 13.7.0 (включая) до 15.11.10 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 13.7.0 (включая) до 15.11.10 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.0.0 (включая) до 16.0.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.0.0 (включая) до 16.0.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.1.0 (включая) до 16.1.1 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.1.0 (включая) до 16.1.1 (исключая)

EPSS

Процентиль: 30%

0.0011

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-2576

CVSS3: 4.3

ubuntu

около 2 лет назад

CVE-2023-2576

CVSS3: 4.3

debian

около 2 лет назад

An issue has been discovered in GitLab CE/EE affecting all versions st ...

GHSA-242m-wgg2-vv66

CVSS3: 4.3

github

около 2 лет назад

EPSS

Процентиль: 30%

0.0011

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863

NVD-CWE-noinfo