CVE-2023-5356

Опубликовано: 12 янв. 2024

Источник: nvd

CVSS3: 7.3

CVSS3: 8.8

EPSS Низкий

Описание

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/427154
Broken Link
https://hackerone.com/reports/2188868
Permissions Required
https://gitlab.com/gitlab-org/gitlab/-/issues/427154
Broken Link
https://hackerone.com/reports/2188868
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 8.13.0 (включая) до 16.5.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 8.13.0 (включая) до 16.5.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.6.0 (включая) до 16.6.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.6.0 (включая) до 16.6.4 (исключая)

cpe:2.3:a:gitlab:gitlab:16.7.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:16.7.0:*:*:*:enterprise:*:*:*

cpe:2.3:a:gitlab:gitlab:16.7.1:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:16.7.1:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 6%

0.00026

Низкий

7.3 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2023-5356

CVSS3: 7.3

ubuntu

больше 1 года назад

CVE-2023-5356

CVSS3: 7.3

debian

больше 1 года назад

Incorrect authorization checks in GitLab CE/EE from all versions start ...

GHSA-x7v8-7cpc-hv73

CVSS3: 9.6

github

больше 1 года назад

BDU:2024-00260

CVSS3: 9.6

fstec

больше 1 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 6%

0.00026

Низкий

7.3 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-863