漏洞预警 | GitLab身份认证绕过、越权漏洞

2024年5月15日20:58:28评论68 views字数 477阅读1分35秒阅读模式

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

Gitlab是一个开源的Git代码仓库系统，可以实现自托管的Github项目，即用于构建私有的代码托管平台和项目管理系统。

漏洞预警 | GitLab身份认证绕过、越权漏洞

0x03 漏洞详情

CVE-2023-4998

漏洞类型：身份认证绕过

影响：越权操作

简述：GitLab存在身份认证绕过漏洞，经过身份验证的远程攻击者有可能通过计划的安全扫描策略以任意用户身份运行管道作业。

CVE-2023-5009

漏洞类型：越权

影响：越权操作

简述：GitLab存在越权漏洞，攻击者在未经用户同意的情况下冒充用户运行管道任务，进而获取敏感信息，或滥用被冒充用户的权限在GitLab系统内运行代码、更改数据或触发特定事件。

0x04 影响版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://about.gitlab.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | GitLab身份认证绕过、越权漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

CVE-2023-4998