CVE-2023-4895 in Enterprise Edition

Resumen

por MITRE • 2024-02-22

Se descubrió un problema en GitLab EE que afecta a todas las versiones desde 12.0 a 16.7.6, todas las versiones desde 16.8 anteriores a 16.8.3, todas las versiones desde 16.9 anteriores a 16.9.1. Esta vulnerabilidad permite omitir la configuración de 'restricción de IP de grupo' para acceder a los detalles del entorno de los proyectos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitLab Inc.
• Reservar: 2023-09-11
• Divulgación: 2024-02-22
• Moderación: aceptado
• Artículo: VDB-254472
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00376
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4895
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4895/