CVE-2023-2825
GitLab CE/EE में एक समस्या पाई गई है जो केवल संस्करण 16.0.0 को प्रभावित करती है। एक बिना प्रमाणीकरण वाला दुर्भावनापूर्ण उपयोगकर्ता path traversal vulnerability का उपयोग करके सर्वर पर मनमानी फ़ाइलें पढ़ सकता...
- प्रकाशित
- 26 मई 2023
- अद्यतन
- 15 जन॰ 2025
- सीएनए असाइन करना
- GitLab
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitLab CE/EE में एक समस्या पाई गई है जो केवल संस्करण 16.0.0 को प्रभावित करती है। एक बिना प्रमाणीकरण वाला दुर्भावनापूर्ण उपयोगकर्ता path traversal vulnerability का उपयोग करके सर्वर पर मनमानी फ़ाइलें पढ़ सकता है, जब किसी सार्वजनिक प्रोजेक्ट में कोई अनुलग्नक मौजूद होता है जो कम से कम पाँच समूहों के भीतर नेस्टेड होता है।
स्रोत
modules/auxiliary/gather/gitlab_authenticated_subgroups_file_read.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_gather/gitlab_authenticated_subgroups_file_read.check)
- GitLab 16.0.0 - Path Traversalटेम्पलेट
http/cves/2023/CVE-2023-2825.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।