CVE-2023-2825
تم اكتشاف مشكلة في GitLab CE/EE تؤثر على الإصدار 16.0.0 فقط. يمكن لمستخدم ضار غير مُصادَق عليه استغلال ثغرة path traversal لقراءة ملفات عشوائية على الخادم...
- تم النشر
- 26/05/2023
- محدث
- 15/01/2025
- تخصيص CNA
- GitLab
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف مشكلة في GitLab CE/EE تؤثر على الإصدار 16.0.0 فقط. يمكن لمستخدم ضار غير مُصادَق عليه استغلال ثغرة path traversal لقراءة ملفات عشوائية على الخادم عندما يوجد مرفق في مشروع عام متداخل ضمن خمس مجموعات على الأقل.
المصادر
modules/auxiliary/gather/gitlab_authenticated_subgroups_file_read.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_declared($.auxiliary_gather/gitlab_authenticated_subgroups_file_read.check)
http/cves/2023/CVE-2023-2825.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
PoC لـ CVE-2023-2825: قراءة ملف تعسفية آلية لـ GitLab 16.0.0 عبر مجموعات عامة متداخلة، اجتياز تحميل المشروع، مسارات تحميل قابلة لإعادة الاستخدام، وإخراج CLI نظيف.
GitLab CVE-2023-2825 PoC. يستغل هذا الـ PoC ثغرة اجتياز المسار (path traversal) لاسترداد ملف /etc/passwd من نظام يعمل بإصدار GitLab 16.0.0.
الإثبات العملي المكتوب بلغة Python لمستخدم ضار غير موثّق يمكنه استغلال ثغرة اجتياز المسار (path traversal) لقراءة ملفات عشوائية على الخادم عند وجود مرفق في مشروع عام متداخل داخل خمس مجموعات على الأقل. هذه مشكلة ذات خطورة حرجة.
استغلال CVE-2023-2825 على VM
- CVE-2023-2825استغلال
سكربت استغلال لـ CVE-2023-2825، وهي ثغرة اجتياز الدليل غير المصادق عليها في GitLab 16.0.0 مما يسمح بقراءة الملفات التعسفية على الخوادم التي تحتوي على مشاريع مجموعة فرعية عامة.
- CVE-2023-2825استغلال
في 23 مايو 2023، أصدرت GitLab الإصدار 16.0.1 الذي قام بإصلاح ثغرة أمنية حرجة، CVE-2023-2825، التي تؤثر على الإصدارين Community Edition (CE) وEnterprise Edition (EE) 16.0.0. تسمح الثغرة للمستخدمين غير الموثقين بقراءة ملفات عشوائية من خلال خطأ في اجتياز المسار.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.