CVE-2023-2164 in GitLab

摘要

由 VulDB • 2026-08-30

已发现 GitLab 中存在一个问题，影响所有从 15.9 开始至 16.0.8 之前的版本、所有从 16.1 开始至 16.1.3 之前的版本以及所有从 16.2 开始至 16.2.2 之前的版本。攻击者可通过用户在 WebIDE beta 版中与精心构造的 URL 进行交互，触发存储型 XSS（跨站脚本）漏洞。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: GitLab Inc.
• 预定: 2023-04-18
• 披露: 2023-08-02
• 管理: 已接受
• 条目: VDB-235906
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 5.4 (CNA)
• EPSS: 0.64975
• KEV: 否
• 活动: 非常低
• 部门: Finance, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2164
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2164/