GitLab EE权限管理不当

admin
admin
admin
126690
文章
103
评论
2024年10月20日00:49:30评论36 views字数 366阅读1分13秒阅读模式
0x00 漏洞编号

  • CVE-2023-3484

0x01 危险等级

  • 高危

0x02 漏洞概述

GitLab是一个开源的代码托管平台。

GitLab EE权限管理不当

0x03 漏洞详情
CVE-2023-3484
漏洞类型：权限管理不当
影响：越权修改
简述：GitLab在12.8至15.11.11之前、16.0至16.0.7版本之前和16.1至16.1.2版本之前存在权限管理不当漏洞，经过身份认证的攻击者可以在某些情况下更改公共顶级组的名称或路径。
0x04 影响版本

  • 12.8 <= GitLab EE < 15.11.11

  • 16.0 <= GitLab EE < 16.0.7

  • 16.1 <= GitLab EE < 16.1.2

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://about.gitlab.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | GitLab EE权限管理不当

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月20日00:49:30
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   GitLab EE权限管理不当https://cn-sec.com/archives/1859169.html

发表评论

匿名网友 填写信息