CVE-2023-7045

Опубликовано: 23 мая 2024

Источник: nvd

CVSS3: 5.4

CVSS3: 6.1

EPSS Низкий

Описание

A CSRF vulnerability exists within GitLab CE/EE from versions 13.11 before 16.10.6, from 16.11 before 16.11.3, from 17.0 before 17.0.1. By leveraging this vulnerability, an attacker could exfiltrate anti-CSRF tokens via the Kubernetes Agent Server (KAS).

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/436358
Exploit
Issue Tracking
https://hackerone.com/reports/2286823
Permissions Required
https://gitlab.com/gitlab-org/gitlab/-/issues/436358
Exploit
Issue Tracking
https://hackerone.com/reports/2286823
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 13.11.0 (включая) до 16.10.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 13.11.0 (включая) до 16.10.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 16.11.0 (включая) до 16.11.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 16.11.0 (включая) до 16.11.3 (исключая)

cpe:2.3:a:gitlab:gitlab:17.0.0:*:*:*:community:*:*:*

cpe:2.3:a:gitlab:gitlab:17.0.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 34%

0.00139

Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVE-2023-7045

CVSS3: 5.4

ubuntu

больше 1 года назад

CVE-2023-7045

CVSS3: 5.4

debian

больше 1 года назад

A CSRF vulnerability exists within GitLab CE/EE from versions 13.11 be ...

GHSA-mmc8-x8mq-826c

CVSS3: 5.4

github

больше 1 года назад

BDU:2024-04669

CVSS3: 5.4

fstec

больше 1 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 34%

0.00139

Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-352