CVE-2023-1825 in Enterprise Edition

Zusammenfassung

von VulDB • 20.06.2026

Es wurde ein Problem in GitLab EE entdeckt, das alle Versionen ab 15.7 vor 15.10.8, alle Versionen ab 15.11 vor 15.11.7 und alle Versionen ab 16.0 vor 16.0.2 betrifft. Es war möglich, Issue-Notizen bei einem Projektexport an einen unbefugten Benutzer offenzulegen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: GitLab Inc.
• Reservieren: 04.04.2023
• Veröffentlichung: 07.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-231032
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00538
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1825
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1825/