CVE-2023-7028
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 94.6%
- CWE
- CWE-640
- KEV Durumu
- Evet
Yayım tarihi: 12 Ocak 2024 · CISA KEV son iyileştirme tarihi: 22 Mayıs 2024
Etkilenen: gitlab gitlab
GitLab CE/EE'de bir sorun keşfedildi ve bu, 16.1'den önceki tüm sürümleri, 16.1.6'dan önceki 16.1, 16.2.9'dan önceki 16.2, 16.3.7'den önceki 16.3, 16.4.5'ten önceki 16.4, 16.5.6'dan önceki 16.5, 16.6.4'ten önceki 16.6 ve 16.7.2'den önceki 16.7 sürümlerini etkiliyor ve kullanıcı hesabı parola sıfırlama e-postalarının doğrulanmamış bir e-posta adresine gönderilebileceği tespit edildi.
Orijinal açıklama (İngilizce)
An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an unverified email address.
Referanslar
- https://gitlab.com/gitlab-org/gitlab/-/issues/436084
- https://hackerone.com/reports/2293343
- https://gitlab.com/gitlab-org/gitlab/-/issues/436084
- https://hackerone.com/reports/2293343
- https://www.vicarius.io/vsociety/posts/critical-gitlab-account-takeover-vulnerability-cve-2023-7028
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-7028
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.