烽火狼烟丨GitLab路径遍历漏洞（CVE-2023-2825）风险提示

2023年5月24日21:00:51评论34 views字数 427阅读1分25秒阅读模式

漏洞概述

近日，WebRAY安全服务产品线监测到GitLab官方发布更新公告，修复了GitLab 社区版（CE）和企业版（EE）中的路径遍历漏洞（CVE-2023-2825），未经身份验证的用户可以通过uploads功能遍历并读取满足一定条件的公共项目中的任意文件，从而造成信息泄露。

GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具并在此基础上搭建起来的 Web 服务，可通过 Web界面访问项目。

WebRAY安全服务产品线将持续关注该漏洞进展，并及时为您更新该漏洞信息。

影响范围

漏洞产品	影响版本	安全版本
GitLab CE/EE	16.0.0	16.0.1

漏洞等级

WebRAY安全服务产品线风险评级：高危

修复建议

官方已发布新版本，建议受影响用户及时更新到安全版本：

https://about.gitlab.com/update/

原文始发于微信公众号（盛邦安全WebRAY）：烽火狼烟丨GitLab路径遍历漏洞（CVE-2023-2825）风险提示

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2023年5月24日21:00:51
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
烽火狼烟丨GitLab路径遍历漏洞（CVE-2023-2825）风险提示https://cn-sec.com/archives/1757840.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

网安原创文章推荐【2025/4/2】