Vulnerabilities > CVE-2023-3444 - Incorrect Authorization vulnerability in Gitlab

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

NONE

Integrity impact

HIGH

Availability impact

NONE

network

low complexity

gitlab

CWE-863

NVD

Published: 2023-07-13

Updated: 2024-10-08

Summary

An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.3 before 15.11.10, all versions starting from 16.0 before 16.0.6, all versions starting from 16.1 before 16.1.1, which allows an attacker to merge arbitrary code into protected branches.

Vulnerable Configurations

Part	Description	Count
Application	Gitlab Gitlab Gitlab 16.0.0 Gitlab Gitlab 15.3.0 Gitlab Gitlab 15.3.1 Gitlab Gitlab 15.3.2 Gitlab Gitlab 15.3.4 Gitlab Gitlab 15.3.5 Gitlab Gitlab 15.4 Gitlab Gitlab 15.4.0 Gitlab Gitlab 15.4.4 Gitlab Gitlab 15.4.6 Gitlab Gitlab 15.5.0 Gitlab Gitlab 15.5.2 Gitlab Gitlab 15.5.3 Gitlab Gitlab 15.5.5 Gitlab Gitlab 15.5.6 Gitlab Gitlab 15.5.7 Gitlab Gitlab 15.6.0 Gitlab Gitlab 15.6.1 Gitlab Gitlab 15.6.2 Gitlab Gitlab 15.6.3 Gitlab Gitlab 15.6.4 Gitlab Gitlab 15.7.0 Gitlab Gitlab 15.7.1 Gitlab Gitlab 15.7.2 Gitlab Gitlab 15.7.7 Gitlab Gitlab 15.7.8 Gitlab Gitlab 15.8.0 Gitlab Gitlab 15.8.1 Gitlab Gitlab 15.8.2 Gitlab Gitlab 15.8.3 Gitlab Gitlab 15.8.4 Gitlab Gitlab 15.8.5 Gitlab Gitlab 15.9.0 Gitlab Gitlab 15.9.1 Gitlab Gitlab 15.9.2 Gitlab Gitlab 15.9.4 Gitlab Gitlab 15.9.7 Gitlab Gitlab 15.10 Gitlab Gitlab 15.10.0 Gitlab Gitlab 15.10.1 Gitlab Gitlab 15.10.2 Gitlab Gitlab 15.10.3 Gitlab Gitlab 15.10.4 Gitlab Gitlab 15.10.5 Gitlab Gitlab 15.10.6 Gitlab Gitlab 15.11.0 Gitlab Gitlab 15.11.2 Gitlab Gitlab 16.1.0	91

Common Weakness Enumeration (CWE)

CWE-863 - Incorrect Authorization

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References