Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2023-7028

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - CVE CVE-2023-7028
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2023-7028

PUBLISHED 27.02.2025

CNA: GitLab

Weak Password Recovery Mechanism for Forgotten Password in GitLab

Обновлено: 27.02.2025
An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an unverified email address.

CWE

Идентификатор Описание
CWE-640 CWE-640 Weak Password Recovery

БДУ ФСТЭК

Идентификатор Описание
BDU:2024-00259 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, вызванная возможностью отправки письма с кодом для сброса пароля на неподтверждённые email-адреса, позволяющая нарушителю получить несанкционированный доступ к учётной записи произвольного пользователя

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО
Идентификатор Дата бюллетеня Описание
VULN:20240112-3 12.01.2024 Получение конфиденциальной информации в Gitlab Community Edition

CVSS

Оценка Severity Версия Базовый вектор
10 CRITICAL 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Доп. Информация

Product Status

GitLab
Product: GitLab
Vendor: GitLab
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 16.1 до 16.1.6 affected
Наблюдалось в версиях от 16.2 до 16.2.9 affected
Наблюдалось в версиях от 16.3 до 16.3.7 affected
Наблюдалось в версиях от 16.4 до 16.4.5 affected
Наблюдалось в версиях от 16.5 до 16.5.6 affected
Наблюдалось в версиях от 16.6 до 16.6.4 affected
Наблюдалось в версиях от 16.7 до 16.7.2 affected
СPE:
  • cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
 

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/436084
https://hackerone.com/reports/2293343

CISA ADP Vulnrichment

Обновлено: 17.09.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
active yes total 2.0.3 02.05.2024

CVE Program Container

Обновлено: 19.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/436084
https://hackerone.com/reports/2293343
https://www.vicarius.io/vsociety/posts/critical-gitlab-account-takeover-vulnerability-cve-2023-7028
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.