CVE-2023-5009

相關問題 & 資訊整理

CVE-2023-5009

An issue has been discovered in GitLab EE affecting all versions starting from 13.12 before 16.2.7, all versions starting from 16.3 before 16.3.4. It was ...,2023年9月19日 — CVE-2023-5009 Detail · Description · Severity · References to Advisories, Solutions, and Tools · Weakness Enumeration · Known Affected Software ... ,遠端主機上安裝的GitLab 版本受到下列弱點影響: - 在GitLab EE 中發現一個問題,此問題會影響13.12 至16.2.7 的所有版本、16.3 至16.3.4 的所有版本。攻擊者可透過排程的 ...,在GitLab Enterprise Edition中曾发现一漏洞,此漏洞被评为致命。 该漏洞被处理的名称为CVE-2023-5009, 建议对受到影响的组件升级。 ,2023年9月22日 — GitLab has fixed a critical vulnerability (CVE-2023-5009) in the Enterprise Edition (EE) and Community Edition (CE) of its DevOps platform. ,2023年9月20日 — 漏洞識別碼. CVE-2023-5009 ; 資料來源. GitLab ... ,2024年1月12日 — The CVE-2023-5009 vulnerability is notable for allowing an attacker to execute pipelines as another user, compromising the security of the ... ,2023年9月19日 — 9月19日,启明星辰VSRC监测到GitLab 发布安全公告,修复了GitLab 企业版(EE)中的一个访问控制不当漏洞(CVE-2023-5009),其CVSSv3评分为9.6。 ,2023年9月21日 — 成功利用CVE-2023-5009 可能允許威脅參與者存取敏感資訊或利用模擬使用者的提升權限來修改原始程式碼或在系統上運行任意程式碼,從而導致嚴重後果。

相關軟體 Visual Studio Community 資訊

Visual Studio Community
Visual Studio Community 是一個功能齊全,可擴展的免費 IDE,用於為 Android,iOS,Windows 以及 Web 應用程序和雲服務創建現代應用程序。嘗試用於 Windows PC 的 Visual Studio Community,以獲得功能齊全且可擴展的 IDE; Visual Studio Express. A 的全新替代方案全新的基於工作負載的安裝程序優化了... Visual Studio Community 軟體介紹

CVE-2023-5009 相關參考資料
CVE-2023-5009

An issue has been discovered in GitLab EE affecting all versions starting from 13.12 before 16.2.7, all versions starting from 16.3 before 16.3.4. It was ...

https://cve.mitre.org

CVE-2023-5009 Detail - NVD

2023年9月19日 — CVE-2023-5009 Detail · Description · Severity · References to Advisories, Solutions, and Tools · Weakness Enumeration · Known Affected Software ...

https://nvd.nist.gov

GitLab 0.0 < 16.2.7 16.3 < 16.3.4 (CVE-2023-5009)

遠端主機上安裝的GitLab 版本受到下列弱點影響: - 在GitLab EE 中發現一個問題,此問題會影響13.12 至16.2.7 的所有版本、16.3 至16.3.4 的所有版本。攻擊者可透過排程的 ...

https://zh-tw.tenable.com

GitLab Enterprise Edition Pipeline Job 权限升级

在GitLab Enterprise Edition中曾发现一漏洞,此漏洞被评为致命。 该漏洞被处理的名称为CVE-2023-5009, 建议对受到影响的组件升级。

https://vuldb.com

GitLab fixes critical vulnerability, patch now! (CVE-2023- ...

2023年9月22日 — GitLab has fixed a critical vulnerability (CVE-2023-5009) in the Enterprise Edition (EE) and Community Edition (CE) of its DevOps platform.

https://www.helpnetsecurity.co

GitLab 繞過保安限制漏洞

2023年9月20日 — 漏洞識別碼. CVE-2023-5009 ; 資料來源. GitLab ...

https://www.hkcert.org

Understanding GitLab's Critical Security Release: CVE ...

2024年1月12日 — The CVE-2023-5009 vulnerability is notable for allowing an attacker to execute pipelines as another user, compromising the security of the ...

https://strobes.co

【漏洞通告】GitLab EE访问控制不当漏洞(CVE-2023-5009)

2023年9月19日 — 9月19日,启明星辰VSRC监测到GitLab 发布安全公告,修复了GitLab 企业版(EE)中的一个访问控制不当漏洞(CVE-2023-5009),其CVSSv3评分为9.6。

https://www.venustech.com.cn

立即更新!GitLab示警並修補嚴重漏洞

2023年9月21日 — 成功利用CVE-2023-5009 可能允許威脅參與者存取敏感資訊或利用模擬使用者的提升權限來修改原始程式碼或在系統上運行任意程式碼,從而導致嚴重後果。

https://www.informationsecurit