CVE-2023-6680: gitlab — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2023-6680

CVSS 8.1 · High EPSS 0,38%

Kerentanan Improper Certificate Validation pada gitlab. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

An improper certificate validation issue in Smartcard authentication in GitLab EE affecting all versions from 11.6 prior to 16.4.4, 16.5 prior to 16.5.4, and 16.6 prior to 16.6.2 allows an attacker to authenticate as another user given their public key if they use Smartcard authentication. Smartcard authentication is an experimental feature and has to be manually enabled by an administrator.

Rincian

Terbit di NVD: 15 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-295: Improper Certificate Validation
EPSS (30 hari): 0,38% peluang dieksploitasi; lebih tinggi dari 29,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gitlab	gitlab	Versi 11.6 hingga sebelum 16.4.4
gitlab	gitlab	Versi 16.5 hingga sebelum 16.5.4
gitlab	gitlab	Versi 16.6 hingga sebelum 16.6.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://gitlab.com/gitlab-org/gitlab/-/issues/421607 broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.