Логотип exploitDog
bind:CVE-2023-5356
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-5356

Количество 5

Количество 5

ubuntu логотип

CVE-2023-5356

больше 1 года назад

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

CVSS3: 7.3
EPSS: Низкий
nvd логотип

CVE-2023-5356

больше 1 года назад

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

CVSS3: 7.3
EPSS: Низкий
debian логотип

CVE-2023-5356

больше 1 года назад

Incorrect authorization checks in GitLab CE/EE from all versions start ...

CVSS3: 7.3
EPSS: Низкий
github логотип

GHSA-x7v8-7cpc-hv73

больше 1 года назад

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

CVSS3: 9.6
EPSS: Низкий
fstec логотип

BDU:2024-00260

больше 1 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.6
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-5356

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

CVSS3: 7.3
0%
Низкий
больше 1 года назад
nvd логотип
CVE-2023-5356

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

CVSS3: 7.3
0%
Низкий
больше 1 года назад
debian логотип
CVE-2023-5356

Incorrect authorization checks in GitLab CE/EE from all versions start ...

CVSS3: 7.3
0%
Низкий
больше 1 года назад
github логотип
GHSA-x7v8-7cpc-hv73

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

CVSS3: 9.6
0%
Низкий
больше 1 года назад
fstec логотип
BDU:2024-00260

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.6
0%
Низкий
больше 1 года назад

Уязвимостей на страницу