CVE-2023-2825

CriticoPubblicato

È stato scoperto un problema in GitLab CE/EE che interessa solo la versione 16.0.0. Un utente malintenzionato non autenticato può sfruttare una...

Pubblicato: 26 mag 2023
Aggiornato: 15 gen 2025
Assegnazione CNA: GitLab
Evidenza osservata: 8 ago 2026

CVSS primario

10,0/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Stima della probabilità EPSS

71,6%

Alto · prossimi 30 giorni

Percentile: 99,4%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

È stato scoperto un problema in GitLab CE/EE che interessa solo la versione 16.0.0. Un utente malintenzionato non autenticato può sfruttare una vulnerabilità di path traversal per leggere file arbitrari sul server quando esiste un allegato in un progetto pubblico annidato in almeno cinque gruppi.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

GitLab Authenticated File ReadModulo
modules/auxiliary/gather/gitlab_authenticated_subgroups_file_read.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- verification: check_declared($.auxiliary_gather/gitlab_authenticated_subgroups_file_read.check)
GitLab 16.0.0 - Path TraversalModello
http/cves/2023/CVE-2023-2825.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.