GitLab越权调用漏洞(CVE-2023-5009)通告
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
GitLab官方修复了一个越权调用漏洞，攻击者可滥用扫描执行策略运行pipelines任务，造成数据泄露。受影响版本为13.12 <= Gitlab EE < 16.2.7和16.3.0 <= Gitlab EE < 16.3.4。建议受影响的用户及时升级防护。
🎯
关键要点
-
GitLab官方修复了一个越权调用漏洞，攻击者可滥用扫描执行策略运行pipelines任务，造成数据泄露。
-
受影响版本为13.12 <= Gitlab EE < 16.2.7和16.3.0 <= Gitlab EE < 16.3.4。
-
CVSS评分为9.6，建议受影响的用户尽快采取措施进行防护。
-
用户可通过命令查看当前使用的GitLab版本，以判断是否存在风险。
-
GitLab官方已发布安全版本，建议受影响的用户及时升级防护。
-
绿盟科技不对安全公告的内容承担任何责任，用户需自行负责可能造成的后果。
➡️
