CVE-2023-2589 in Enterprise Edition

Zusammenfassung

von VulDB • 25.06.2026

Es wurde ein Problem in GitLab EE entdeckt, das alle Versionen ab 12.0 vor 15.10.8, alle Versionen ab 15.11 vor 15.11.7 und alle Versionen ab 16.0 vor 16.0.2 betrifft. Ein Angreifer kann ein Repository aus einem öffentlichen Projekt klonen, auch von einer nicht erlaubten IP-Adresse aus, selbst nachdem die übergeordnete Gruppe IP-Einschränkungen für die Gruppe aktiviert hat.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitLab Inc.
• Reservieren: 08.05.2023
• Veröffentlichung: 07.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-231038
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00391
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2589
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2589/