Към съдържанието
Търсене

CVE-2023-7028: GitLab, заобикаляне на вход и права

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 1 май 2024

Атакува се в момента

110 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an unverified email address.

Засегнати продукти

  • GitLab GitLab: 16.1 преди 16.1.6; 16.2 преди 16.2.9; 16.3 преди 16.3.7; 16.4 преди 16.4.5; 16.5 преди 16.5.6; 16.6 преди 16.6.4; 16.7 преди 16.7.2

Вид слабост

История

  • 12 януари 2024 Публикувано

Други уязвимости в GitLab GitLab

Първоизточници

CVE-2023-7028: GitLab, заобикаляне на вход и права | freedomonline.bg