8.5критическая
BDU:2023-02886 (CVE-2023-2478)
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-05-29
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с неправильным присвоением разрешений для критичного ресурса при обработке конечной точки GraphQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Gitlab (от 15.4.0 до 15.9.7)Gitlab (от 15.10.0 до 15.10.6)Gitlab (от 15.11.0 до 15.11.2)
Способ устранения
Использование рекомендаций:
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-2478.json
Оценка CVSS
| Балл | 8.5 — критическая опасность |
Источники и патчи