CVE-2023-7028

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 01/05/2024, correctif exigé avant le 22/05/2024 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an unverified email address.

Preuves de concept publiques (18)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• Vozec/CVE-2023-7028 · ★ 245 · 12/01/2024
  This repository presents a proof-of-concept of CVE-2023-7028
• RandomRobbieBF/CVE-2023-7028 · ★ 58 · 12/01/2024
  CVE-2023-7028
• Esonhugh/gitlab_honeypot · ★ 4 · 18/01/2024
  CVE-2023-7028 killer
• duy-31/CVE-2023-7028 · ★ 3 · 12/01/2024
  An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.
• Trackflaw/CVE-2023-7028-Docker · ★ 3 · 25/01/2024
  Repository to install CVE-2023-7028 vulnerable Gitlab instance
• sariamubeen/CVE-2023-7028 · ★ 3 · 17/02/2025
• thanhlam-attt/CVE-2023-7028 · ★ 2 · 23/01/2024
• szybnev/CVE-2023-7028 · ★ 2 · 21/07/2025
  This FORK of repository presents a proof-of-concept of CVE-2023-7028. I am only improve exploit usage
• hackeremmen/gitlab-exploit · ★ 1 · 28/01/2024
  GitLab CVE-2023-7028
• gh-ost00/CVE-2023-7028 · ★ 1 · 21/08/2024
  CVE-2023-7028 POC && Exploit

Les 10 dépôts les plus suivis sont affichés.

Références

• https://gitlab.com/gitlab-org/gitlab/-/issues/436084 , Exploit, Issue Tracking, Vendor Advisory
• https://hackerone.com/reports/2293343 , Permissions Required
• https://gitlab.com/gitlab-org/gitlab/-/issues/436084 , Exploit, Issue Tracking, Vendor Advisory
• https://hackerone.com/reports/2293343 , Permissions Required
• https://www.vicarius.io/vsociety/posts/critical-gitlab-account-takeover-vulnerability-cve-2023-7028 , Exploit, Third Party Advisory
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-7028 , US Government Resource

En bref

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Produits concernés

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.