CVE-2023-3920

Опубликовано: 29 сент. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

An issue has been discovered in GitLab affecting all versions starting from 11.2 before 16.2.8, all versions starting from 16.3 before 16.3.5, all versions starting from 16.4 before 16.4.1. It was possible that a maintainer to create a fork relationship between existing projects contrary to the documentation.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/417481
Issue Tracking
Vendor Advisory
https://hackerone.com/reports/2058121
Permissions Required
https://gitlab.com/gitlab-org/gitlab/-/issues/417481
Issue Tracking
Vendor Advisory
https://hackerone.com/reports/2058121
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 11.2 (включая) до 16.2.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 11.2 (включая) до 16.2.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.3.0 (включая) до 16.3.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.3.0 (включая) до 16.3.5 (исключая)

cpe:2.3:a:gitlab:gitlab:16.4.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:16.4.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 47%

0.00238

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2023-3920

CVSS3: 4.3

ubuntu

больше 1 года назад

CVE-2023-3920

CVSS3: 4.3

debian

больше 1 года назад

An issue has been discovered in GitLab affecting all versions starting ...

GHSA-qw5x-x275-9wwh

CVSS3: 4.3

github

больше 1 года назад

EPSS

Процентиль: 47%

0.00238

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863