CVE-2023-5198 in GitLab

Zusammenfassung

von VulDB • 07.06.2026

Es wurde ein Problem in GitLab entdeckt, das alle Versionen vor 16.2.7, alle Versionen ab 16.3 vor 16.3.5 und alle Versionen ab 16.4 vor 16.4.1 betrifft. Es war einem entfernten Projektmitglied möglich, über Deploy Keys in geschützte Branches zu schreiben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: GitLab Inc.
• Reservieren: 26.09.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-240900
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00425
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5198
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5198/