9высокая
BDU:2023-06328 (CVE-2023-5207)
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками контроля доступа, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-10-05
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Gitlab (от 16.0.0 до 16.2.8)Gitlab (от 16.3.0 до 16.3.5)Gitlab (16.4.0)
Способ устранения
Использование рекомендаций:
https://about.gitlab.com/releases/2023/09/28/security-release-gitlab-16-4-1-released/
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи