CVE-2023-3444

Опубликовано: 13 июл. 2023

Источник: nvd

CVSS3: 5.7

CVSS3: 6.5

EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.3 before 15.11.10, all versions starting from 16.0 before 16.0.6, all versions starting from 16.1 before 16.1.1, which allows an attacker to merge arbitrary code into protected branches.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/406803
Issue Tracking
Vendor Advisory
https://hackerone.com/reports/1928709
Permissions Required
Third Party Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/406803
Issue Tracking
Vendor Advisory
https://hackerone.com/reports/1928709
Permissions Required
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 15.3.0 (включая) до 15.11.10 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.3.0 (включая) до 15.11.10 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.0.0 (включая) до 16.0.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.0.0 (включая) до 16.0.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.1.0 (включая) до 16.1.1 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.1.0 (включая) до 16.1.1 (исключая)

EPSS

Процентиль: 45%

0.00223

Низкий

5.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2023-3444

CVSS3: 5.7

ubuntu

почти 2 года назад

CVE-2023-3444

CVSS3: 5.7

debian

почти 2 года назад

An issue has been discovered in GitLab CE/EE affecting all versions st ...

GHSA-qccj-j742-ww2r

CVSS3: 5.7

github

почти 2 года назад

EPSS

Процентиль: 45%

0.00223

Низкий

5.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-863