CVE-2023-4378
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W GitLab CE/EE zidentyfikowano problem, który dotyczy wszystkich wersji od 11.8 do 16.1.5, od 16.2 do 16.2.5 oraz od 16.3 do 16.3.1. Złośliwy Utrzymujący może w określonych okolicznościach ujawnić token Sentry, zmieniając skonfigurowany adres URL na stronie ustawień śledzenia błędów Sentry.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację GitLab do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ustawień Sentry w celu wykrycia nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.8 before 16.1.5, all versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. A malicious Maintainer can, under specific circumstances, leak the sentry token by changing the configured URL in the Sentry error tracking settings page. This was as a result of an incomplete fix for CVE-2022-4365.