Katalog CVE
CVE-2023-3102
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W GitLab EE odkryto problem z wyciekiem wrażliwych informacji, który dotyczy wszystkich wersji od 16.0 do 16.0.6 oraz od 16.1 do 16.1.1. Umożliwia on dostęp do tytułów prywatnych zgłoszeń i MR.
Ocena ryzyka
Wyciek wrażliwych informacji może prowadzić do ujawnienia poufnych danych, co stwarza ryzyko dla prywatności użytkowników oraz bezpieczeństwa projektów.
Rekomendacja
Zaleca się aktualizację GitLab EE do wersji 16.0.6 lub 16.1.1, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
A sensitive information leak issue has been discovered in GitLab EE affecting all versions starting from 16.0 before 16.0.6, all versions starting from 16.1 before 16.1.1, which allows access to titles of private issue and MR.