← Menace / CVE-2023-7028
CVE-2023-7028
Critique
GitLab Community and Enterprise Editions Improper Access Control Vulnerability.
GitLab · GitLab CE/EE
Exploitabilité (EPSS)
94.5 %
percentile mondial 100
Sévérité (CVSS)
10
CVSS v3.1
Ajoutée au KEV
01 mai 2024
échéance CISA · 22 mai 2024
Description
GitLab Community and Enterprise Editions contain an improper access control vulnerability. This allows an attacker to trigger password reset emails to be sent to an unverified email address to ultimately facilitate an account takeover.
Action requise (CISA)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Familles de faiblesses
CWE-284 · Contrôle d’accès défaillant
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Partiel
Partiel
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Autres vulnérabilités exploitées · GitLab