CVE-2023-3993
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W GitLab EE zidentyfikowano problem, który dotyczy wszystkich wersji od 14.3 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Tokeny dostępu mogły być rejestrowane podczas zapytań do określonego punktu końcowego.
Ocena ryzyka
Organizacja może być narażona na wyciek tokenów dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.
Rekomendacja
Zaleca się aktualizację GitLab EE do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych nadużyć.
Oryginalny opis (angielski, źródło NVD)
An issue has been discovered in GitLab EE affecting all versions starting from 14.3 before 16.0.8, all versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. Access tokens may have been logged when a query was made to a specific endpoint.