Un problème a été découvert dans GitLab CE/EE affectant uniquement la version 16.0.0. Un utilisateur malveillant non authentifié peut utiliser une...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Un problème a été découvert dans GitLab CE/EE affectant uniquement la version 16.0.0. Un utilisateur malveillant non authentifié peut utiliser une vulnérabilité de traversée de chemin pour lire des fichiers arbitraires sur le serveur lorsqu'une pièce jointe existe dans un projet public imbriqué dans au moins cinq groupes.
modules/auxiliary/gather/gitlab_authenticated_subgroups_file_read.rb
http/cves/2023/CVE-2023-2825.yaml
PoC pour CVE-2023-2825 : lecture automatique de fichiers arbitraires sur GitLab 16.0.0 via des groupes publics imbriqués, traversée de téléchargement de projet, chemins de téléchargement réutilisables, et sortie CLI propre.
PoC GitLab CVE-2023-2825. Ce PoC exploite une vulnérabilité de traversée de chemin pour récupérer le fichier /etc/passwd d'un système exécutant GitLab 16.0.0.
la preuve de concept écrite en Python pour un utilisateur malveillant non authentifié peut utiliser une vulnérabilité de traversée de chemin pour lire des fichiers arbitraires sur le serveur lorsqu'une pièce jointe existe dans un projet public imbriqué dans au moins cinq groupes. Il s'agit d'un problème de gravité critique
Exploitation de CVE-2023-2825 sur une VM
Script d'exploitation pour CVE-2023-2825, une vulnérabilité de traversée de répertoire non authentifiée dans GitLab 16.0.0 permettant la lecture arbitraire de fichiers sur des serveurs avec des projets de groupe imbriqués publics.
Le 23 mai 2023, GitLab a publié la version 16.0.1 qui corrigeait une vulnérabilité critique, CVE-2023-2825, affectant les éditions Community Edition (CE) et Enterprise Edition (EE) version 16.0.0. Cette vulnérabilité permet à des utilisateurs non authentifiés de lire des fichiers arbitraires via un bug de traversée de chemin.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.