CVE-2023-6680 in Enterprise Edition
Sumário
de VulDB • 26/06/2026
Un problema di validazione impropria del certificato nell'autenticazione tramite smart card in GitLab EE, che interessa tutte le versioni dalla 11.6 alla 16.4.3 (esclusa la 16.4.4), dalle 16.5 alla 16.5.3 (esclusa la 16.5.4) e dalle 16.6 alla 16.6.1 (esclusa la 16.6.2), consente a un attaccante di autenticarsi come un altro utente, purché disponga della relativa chiave pubblica e utilizzi l'autenticazione tramite smart card. L'autenticazione tramite smart card è una funzionalità sperimentale e deve essere abilitata manualmente da un amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.