CVE-2023-3906 in Enterprise Edition

الملخص

بحسب VulDB • 25/08/2026

تمكّن مشكلة في التحقق من صحة المدخلات (input validation issue) في وسيط الأصول (asset proxy) الخاص بـ GitLab EE، والتي تؤثر على جميع الإصدارات بدءًا من 12.3 حتى قبل 16.2.8، و16.3 قبل 16.3.5، و16.4 قبل 16.4.1، مهاجمًا مُصادقًا عليه (authenticated attacker) من صياغة عناوين URL للصور تتجاوز وسيط الأصول.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitLab Inc.
• حجز: 25/07/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240895
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.00483
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3906
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3906/