CVE-2023-0120 in GitLab

Zusammenfassung

von VulDB • 05.06.2026

Es wurde ein Problem in GitLab entdeckt, das alle Versionen ab 10.0 vor 16.1.5, alle Versionen ab 16.2 vor 16.2.5 und alle Versionen ab 16.3 vor 16.3.1 betrifft. Aufgrund einer fehlerhaften Berechtigungsprüfung war es einem nicht autorisierten Benutzer möglich, die Beschreibung von Labels zu bearbeiten.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 09.01.2023
• Veröffentlichung: 01.09.2023
• Moderieren: akzeptiert
• Eintrag: VDB-238547
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00359
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0120
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0120/