一、 漏洞 CVE-2023-5117 基础信息
漏洞标题
由于GitLab中策略不兼容导致的敏感信息泄露
来源：AIGC 神龙大模型
漏洞描述信息
在GitLab CE/EE中发现了一个漏洞，影响所有版本低于17.6.0的版本。该漏洞使得用户未意识到，在公共项目中的保密问题和史诗评论中上传的文件可以通过直接链接到上传文件的URL在无需身份验证的情况下被访问。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
Exposure of Sensitive Information Due to Incompatible Policies in GitLab
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in GitLab CE/EE affecting all versions before 17.6.0 in which users were unaware that files uploaded to comments on confidential issues and epics of public projects could be accessed without authentication via a direct link to the uploaded file URL.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
故意性的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
GitLab Community Edition和GitLab Enterprise Edition 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GitLab Enterprise Edition（EE）和GitLab Community Edition（CE）都是美国GitLab公司的产品。GitLab Enterprise Edition是一套内容管理系统。GitLab Community Edition是一种社区版 GitLab 。 GitLab Enterprise Edition（EE）和GitLab Community Edition（CE） 17.6.0之前版本存在安全漏洞，该漏洞源于上传到机密问题评论和公共项目史诗的文件可以通过上传
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-5117 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-5117 的情报信息