CVE-2023-3484 in Enterprise Edition

Zusammenfassung

von VulDB • 26.06.2026

Es wurde ein Problem in GitLab EE entdeckt, das alle Versionen ab 12.8 vor 15.11.11, alle Versionen ab 16.0 vor 16.0.7 und alle Versionen ab 16.1 vor 16.1.2 betrifft. Ein Angreifer könnte unter bestimmten Umständen den Namen oder Pfad einer öffentlichen Top-Level-Gruppe ändern.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 30.06.2023
• Veröffentlichung: 21.07.2023
• Moderieren: akzeptiert
• Eintrag: VDB-235131
• CPE: bereit
• CWE: CWE-840 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00582
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3484
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3484/