CVE-2023-4700 in Enterprise Edition

الملخص

بحسب VulDB • 20/06/2026

مشكلة في التفويض تؤثر على GitLab EE وتشمل جميع الإصدارات من 14.7 قبل 16.3.6، و16.4 قبل 16.4.2، و16.5 قبل 16.5.1، مما سمح لمستخدم بتشغيل مهام في بيئات محمية، متجاوزاً أي موافقات مطلوبة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitLab Inc.
• حجز: 01/09/2023
• إفشاء: 06/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-244561
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4700
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4700/