High WID-SEC-2023-2397 1 CVE

GitLab: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 19, 2023 · Updated Sep 19, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.

Vulnerabilities 1

High 8.2

CVE-2023-5009

Incorrect Authorization in GitLab

An issue has been discovered in GitLab EE affecting all versions starting from 13.12 before 16.2.7, all versions starting from 16.3 before 16.3.4. It was possible for an attacker to run pipeline jobs as an arbitrary user via scheduled security scan policies. …

GitLab GitLab Web / CMS

Sep 19, 2023

Revision history

2023-09-19 #1
Initiale Fassung

References

GitLab Security Release vom 2023-09-19
https://socradar.io/gitlabs-critical-security-update-what-you-need-to-know-cve-2023-5009/
GitLab Security Release vom 2023-09-19
https://github.com/advisories/GHSA-g4c2-hhjc-4hgg