Weak Password Recovery Mechanism for Forgotten Password in GitLab
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 10epss 95%
de la publicación al arma0 días
Publicada en NVD12 ene
1ª PoC12 ene
metasploit11 ene
CISA KEV+110d
probabilidad de explotación
95%top 1% de las CVE
explotación observada
síCISA + VulnCheck
30 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2024-05-22
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Investigado y redactado con IA a partir del advisory del fabricante y análisis públicos, con las fuentes citadas. Verifica siempre la versión corregida en el advisory oficial antes de actuar.
An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an unverified email address.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Productos afectados
GitLab · GitLabPoCs públicas encontradas — 30
exploitdbwww.exploit-db.com/exploits/51889no verificadogithubgithub.com/sariamubeen/CVE-2023-7028★ 3githubgithub.com/Trackflaw/CVE-2023-7028-Docker★ 3githubgithub.com/thanhlam-attt/CVE-2023-7028★ 2githubgithub.com/szybnev/CVE-2023-7028★ 1githubgithub.com/hackeremmen/gitlab-exploit★ 1githubgithub.com/gh-ost00/CVE-2023-7028★ 1githubgithub.com/KameliaZaman/Exploiting-GitLab-CVE-2023-7028★ 0githubgithub.com/yoryio/CVE-2023-7028★ 0githubgithub.com/Shimon03/CVE-2023-7028-Account-Take-Over-Gitlab★ 0githubgithub.com/mochammadrafi/CVE-2023-7028★ 0githubgithub.com/soltanali0/CVE-2023-7028★ 0githubgithub.com/Sornphut/CVE-2023-7028-GitLab★ 0vulncheckvulncheck.com/xdb/3703b3de223cno verificadovulncheckvulncheck.com/xdb/522b3884b9b8no verificadovulncheckvulncheck.com/xdb/44c05ef0c116no verificadocve_referencehackerone.com/reports/2293343no verificadovulncheckvulncheck.com/xdb/90b5573c67bano verificadovulncheckvulncheck.com/xdb/d5208cb503c5no verificadovulncheckvulncheck.com/xdb/674d0aabf7ceno verificadovulncheckvulncheck.com/xdb/29c90b604ec4no verificadovulncheckvulncheck.com/xdb/acdabc43c05fno verificadovulncheckvulncheck.com/xdb/877497541569no verificadovulncheckvulncheck.com/xdb/e0d36e3116c6no verificadovulncheckvulncheck.com/xdb/0f7be935ff85no verificadovulncheckvulncheck.com/xdb/da63a9b40012no verificadovulncheckvulncheck.com/xdb/87e14763757cno verificadovulncheckvulncheck.com/xdb/516e0f5addf3no verificadovulncheckvulncheck.com/xdb/3a9685d9145cno verificadovulncheckvulncheck.com/xdb/d0511db0dc7ano verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.