CVE-2023-2825

КритическийОпубликовано

В GitLab CE/EE обнаружена проблема, затрагивающая только версию 16.0.0. Неаутентифицированный злоумышленник может использовать уязвимость обхода пути (path...

Опубликовано: 26 мая 2023 г.
Обновлено: 15 янв. 2025 г.
Назначение CNA: GitLab
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

10,0/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Оценка вероятности EPSS

71,6 %

Высокий · следующие 30 дней

Процентиль: 99,4 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

В GitLab CE/EE обнаружена проблема, затрагивающая только версию 16.0.0. Неаутентифицированный злоумышленник может использовать уязвимость обхода пути (path traversal) для чтения произвольных файлов на сервере, когда в публичном проекте, вложенном как минимум в пять групп, существует вложение.

Источники

CVE-2023-2825-PoCPoC
PoC для CVE-2023-2825: автоматизированное произвольное чтение файлов в GitLab 16.0.0 через вложенные публичные группы, обход пути при загрузке файлов проекта, повторно используемые пути загрузки и чистый вывод CLI.
CVE-2023-2825PoC
GitLab CVE-2023-2825 PoC. Эта PoC использует уязвимость обхода пути (path traversal) для получения файла /etc/passwd с системы, работающей под управлением GitLab 16.0.0.
CVE-2023-2825-GitlabPoC
доказательство концепции, написанное на Python, показывает, что неаутентифицированный злоумышленник может использовать уязвимость обхода пути для чтения произвольных файлов на сервере, если существует вложение в публичном проекте, вложенном как минимум в пять групп. Это проблема критической степени серьезности

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.