CVE-2023-3362
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W GitLab CE/EE występuje problem z ujawnieniem informacji, który dotyczy wszystkich wersji od 16.0 do 16.0.6 oraz wersji 16.1.0. Umożliwia on nieautoryzowanym użytkownikom dostęp do informacji o błędach importu, jeśli projekt został zaimportowany z GitHub.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji dotyczących błędów importu projektów, co może prowadzić do dalszych ataków lub nadużyć.
Rekomendacja
Zaleca się aktualizację GitLab do wersji 16.0.6 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
An information disclosure issue in GitLab CE/EE affecting all versions from 16.0 prior to 16.0.6, and version 16.1.0 allows unauthenticated actors to access the import error information if a project was imported from GitHub.