CVE-2023-3102 in Enterprise Edition

Zusammenfassung

von VulDB • 11.07.2026

Es wurde ein Problem mit der unbefugten Offenlegung sensibler Informationen in GitLab EE entdeckt, das alle Versionen ab 16.0 vor 16.0.6 sowie alle Versionen ab 16.1 vor 16.1.1 betrifft und den Zugriff auf Titel privater Issues (Issues) und Merge Requests (MRs) ermöglicht.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 05.06.2023
• Veröffentlichung: 21.07.2023
• Moderieren: akzeptiert
• Eintrag: VDB-235133
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00583
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3102
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3102/