CVE-2023-2485 in Community Edition

요약

\~에 의해 VulDB • 2026. 06. 01.

GitLab CE/EE의 14.1 이상 15.10.8 미만, 15.11 이상 15.11.7 미만, 16.0 이상 16.0.2 미만 모든 버전에서 취약점이 발견되었습니다. 프로젝트의 악의적인 유지 관리자(Maintainer)는 다른 사용자가 소유자(Owner)인 프로젝트에서 해당 사용자를 가져오면, 해당 프로젝트 내에서 다른 사용자를 소유자(Owner)로 승급시킬 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: GitLab Inc.
• 예약하다: 2023. 05. 02.
• 공개: 2023. 06. 07.
• 모더레이션: 수락
• 항목: VDB-231037
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 4.9 (NVD)
• EPSS: 0.00817
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2485
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2485/