CVE-2023-3205
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W GitLab odkryto problem, który dotyczy wszystkich wersji od 15.11 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Użytkownik z autoryzacją mógł wywołać odmowę usługi podczas importowania lub klonowania złośliwej zawartości.
Ocena ryzyka
Organizacja może być narażona na ataki typu denial of service, co może prowadzić do przestojów w działaniu systemu i utraty dostępu do usług GitLab.
Rekomendacja
Zaleca się aktualizację GitLab do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aktywności użytkowników w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An issue has been discovered in GitLab affecting all versions starting from 15.11 before 16.1.5, all versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. An authenticated user could trigger a denial of service when importing or cloning malicious content.