High WID-SEC-2023-1667 1 CVE

GitLab: Schwachstelle ermöglicht Privilegieneskalation

Published Jul 5, 2023 · Updated Jul 5, 2023 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um seine Privilegien zu erhöhen.

Product

GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.

Vulnerabilities 1

High 8.0

CVE-2023-3484

Incorrect Authorization in GitLab

An issue has been discovered in GitLab EE affecting all versions starting from 12.8 before 15.11.11, all versions starting from 16.0 before 16.0.7, all versions starting from 16.1 before 16.1.2. An attacker could change the name or path of a public top-level …

GitLab GitLab Web / CMS

Jul 21, 2023

Revision history

2023-07-05 #1
Initiale Fassung

References

GitLab Security Advisory vom 2023-07-05
https://about.gitlab.com/releases/2023/07/05/security-release-gitlab-16-1-2-released/