CVE-2023-5207
CVE-2023-5207 · Execution with Unnecessary Privileges in GitLab
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was discovered in GitLab CE and EE affecting all versions starting 16.0 prior to 16.2.8, 16.3 prior to 16.3.5, and 16.4 prior to 16.4.1. An authenticated attacker could perform arbitrary pipeline execution under the context of another user.
CVSS 8.2 · Высокий · EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
gitlab
- Версии
- ≥ 16.4, < 16.4.1: Затронуто (semver)
- ≥ 16.3, < 16.3.5: Затронуто (semver)
- ≥ 16.0.0, < 16.2.8: Затронуто (semver)
Обновитесь до 16.2.8; Обновитесь до 16.3.5; Обновитесь до 16.4.1
gitlab Ubuntu:16.04:LTS
- Версии
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления