Уязвимость CVE-2023-7028 - Каталог уязвимостей Сканер-ВС

Оценки

EPSS

0.935высокий93.5%

0%20%40%60%80%100%

Процентиль: 93.5%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Описание

В GitLab CE/EE была обнаружена проблема, затрагивающая все версии от 16.1 до 16.1.6, 16.2 до 16.2.9, 16.3 до 16.3.7, 16.4 до 16.4.5, 16.5 до 16.5.6, 16.6 до 16.6.4 и 16.7 до 16.7.2, при которой электронные письма для сброса пароля учетной записи пользователя могли доставляться на неподтвержденный адрес электронной почты.

Источники

anchore_overridesdebiannvdubuntu

CWE

284CWE-640

Связанные уязвимости

BDU:2024-00259

Эксплойты

ID эксплойта: CVE-2023-7028

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 51889

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/51889

Уязвимое ПО (7)

Тип: Конфигурация

Операционная система:

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.1.6",          "versionStartIncluding": "1...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.1.6",          "versionStartIncluding": "16.1"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.2.9",          "versionStartIncluding": "16.2"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.3.7",          "versionStartIncluding": "16.3"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.4.5",          "versionStartIncluding": "16.4"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.5.6",          "versionStartIncluding": "16.5"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.6.4",          "versionStartIncluding": "16.6"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.7.2",          "versionStartIncluding": "16.7"        }      ],      "negate": false,      "operator": "OR"    }  ],  "operator": "OR"}

Источник: anchore_overrides

Тип: Конфигурация

Операционная система:

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",          "versionEndExcluding": "16.1.6",          "versionStartInclu...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",          "versionEndExcluding": "16.1.6",          "versionStartIncluding": "16.1"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",          "versionEndExcluding": "16.2.9",          "versionStartIncluding": "16.2"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",          "versionEndExcluding": "16.3.7",          "versionStartIncluding": "16.3"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",          "versionEndExcluding": "16.4.5",          "versionStartIncluding": "16.4"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",          "versionEndExcluding": "16.5.6",          "versionStartIncluding": "16.5"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",          "versionEndExcluding": "16.6.4",          "versionStartIncluding": "16.6"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",          "versionEndExcluding": "16.7.2",          "versionStartIncluding": "16.7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.1.6",          "versionStartIncluding": "16.1"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.2.9",          "versionStartIncluding": "16.2"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.3.7",          "versionStartIncluding": "16.3"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.4.5",          "versionStartIncluding": "16.4"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.5.6",          "versionStartIncluding": "16.5"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.6.4",          "versionStartIncluding": "16.6"        },        {          "cpe23uri": "cpe:2.3:a:gitlab:gitlab_enterprise:*:*:*:*:*:*:*:*",          "versionEndExcluding": "16.7.2",          "versionStartIncluding": "16.7"        }      ],      "negate": false,      "operator": "OR"    }  ],  "operator": "OR"}

Источник: anchore_overrides

Тип: Конфигурация

Продукт: gitlab

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: gitlab

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: gitlab

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: gitlab

Операционная система: debian

Характеристика:

{  "fixed": "16.4.5+ds2-1"}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: gitlab

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",      "versionEndExcluding": "16.1.6",      "versionStartIncluding": "16.1.0",      "vulnerable": true ...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",      "versionEndExcluding": "16.1.6",      "versionStartIncluding": "16.1.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",      "versionEndExcluding": "16.1.6",      "versionStartIncluding": "16.1.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",      "versionEndExcluding": "16.2.9",      "versionStartIncluding": "16.2.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",      "versionEndExcluding": "16.2.9",      "versionStartIncluding": "16.2.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",      "versionEndExcluding": "16.3.7",      "versionStartIncluding": "16.3.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",      "versionEndExcluding": "16.3.7",      "versionStartIncluding": "16.3.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",      "versionEndExcluding": "16.4.5",      "versionStartIncluding": "16.4.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",      "versionEndExcluding": "16.4.5",      "versionStartIncluding": "16.4.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",      "versionEndExcluding": "16.5.6",      "versionStartIncluding": "16.5.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",      "versionEndExcluding": "16.5.6",      "versionStartIncluding": "16.5.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",      "versionEndExcluding": "16.6.4",      "versionStartIncluding": "16.6.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",      "versionEndExcluding": "16.6.4",      "versionStartIncluding": "16.6.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*",      "versionEndExcluding": "16.7.2",      "versionStartIncluding": "16.7.0",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*",      "versionEndExcluding": "16.7.2",      "versionStartIncluding": "16.7.0",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Конец списка

Каталог уязвимостей Сканер-ВС

CVE-2023-7028

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Эксплойты

Уязвимое ПО (7)