CVE-2023-3102 in Enterprise Edition

Tóm tắt

Bởi VulDB • 20/06/2026

Một lỗ hổng rò rỉ thông tin nhạy cảm đã được phát hiện trong GitLab EE, ảnh hưởng đến tất cả các phiên bản từ 16.0 trở đi nhưng trước 16.0.6, cũng như tất cả các phiên bản từ 16.1 trở đi nhưng trước 16.1.1, cho phép truy cập vào tiêu đề của các issue và MR (Merge Request) riêng tư.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 05/06/2023
• Tiết lộ: 21/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-235133
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00583
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3102
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3102/