CVE-2023-2825

CríticoPublicado

Se ha descubierto un problema en GitLab CE/EE que afecta únicamente a la versión 16.0.0. Un usuario malintencionado no autenticado puede aprovechar una...

Publicado: 26 may 2023
Actualizado: 15 ene 2025
Asignación de CNA: GitLab
Evidencia observada: 8 ago 2026

CVSS primario

10,0/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Estimación de probabilidad EPSS

71,6 %

Alto · próximos 30 días

Percentil: 99,4 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Se ha descubierto un problema en GitLab CE/EE que afecta únicamente a la versión 16.0.0. Un usuario malintencionado no autenticado puede aprovechar una vulnerabilidad de path traversal para leer archivos arbitrarios en el servidor cuando existe un adjunto en un proyecto público anidado dentro de al menos cinco grupos.

Fuentes

Evidencia de repositorios: Archivos: 2 · Repositorios: 2

1 Módulo1 Plantilla

GitLab Authenticated File ReadMódulo
modules/auxiliary/gather/gitlab_authenticated_subgroups_file_read.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 25 sept 2026Revisión: b22ce1fbae63Herramienta relacionada
Condiciones declaradas
- verification: check_declared($.auxiliary_gather/gitlab_authenticated_subgroups_file_read.check)
GitLab 16.0.0 - Path TraversalPlantilla
http/cves/2023/CVE-2023-2825.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 17f5725dc10cHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.