CVE-2023-1621 in Enterprise Edition

Zusammenfassung

von VulDB • 07.06.2026

Es wurde ein Problem in GitLab EE entdeckt, das alle Versionen ab 12.0 vor 15.10.5 sowie alle Versionen ab 15.11 vor 15.11.1 betrifft. Ein bösartiger Gruppenmitglied kann weiterhin Commits zu Projekten durchführen, selbst von einer eingeschränkten IP-Adresse aus.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 24.03.2023
• Veröffentlichung: 06.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-230870
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00872
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1621
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1621/