[{"data":1,"prerenderedAt":204},["ShallowReactive",2],{"\u002Fblog\u002Falerte-securite-pme-vulnerabilite-critique-gitlab-cve-2023-7028\u002F":3,"related-\u002Fblog\u002Falerte-securite-pme-vulnerabilite-critique-gitlab-cve-2023-7028":179},{"id":4,"title":5,"author":6,"body":7,"category":163,"date":164,"description":165,"draft":166,"extension":167,"faqs":168,"image":169,"meta":172,"navigation":173,"path":174,"seo":175,"seoTitle":176,"showOnBlog":173,"stem":177,"updatedAt":168,"__hash__":178},"blog\u002Fblog\u002Falerte-securite-pme-vulnerabilite-critique-gitlab-cve-2023-7028.md","Alerte Sécurité PME : Vulnérabilité Critique CVE-2023-7028 de GitLab","Valentin Bourgeois",{"type":8,"value":9,"toc":150},"minimark",[10,15,34,41,45,56,60,65,68,93,97,100,105,109,120,124,138,147],[11,12,14],"h2",{"id":13},"aperçu-de-la-vulnérabilité-cve-2023-7028","Aperçu de la Vulnérabilité CVE-2023-7028",[16,17,18,19,29,30,33],"p",{},"La vulnérabilité ",[20,21,22],"strong",{},[23,24,28],"a",{"href":25,"rel":26},"https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Falerte\u002FCERTFR-2024-ALE-002\u002F",[27],"nofollow","CVE-2023-7028"," représente une menace majeure pour les utilisateurs de GitLab. Avec une notation de ",[20,31,32],{},"10 sur 10"," sur l'échelle CVSS, elle est considérée comme extrêmement critique. Elle affecte principalement les versions auto-gérées de GitLab Community Edition (CE) et Enterprise Edition (EE).",[35,36],"cta",{"link":37,"linkTitle":38,"text":39,"title":40},"\u002Faudit-gratuit\u002F","Demandez votre audit gratuit","Ne laissez pas votre entreprise à risque. Contactez-nous dès aujourd'hui pour un audit de sécurité approfondi.","Besoin d'un audit de vulnérabilité gratuit après l'alerte CVE-2023-7028 ?",[11,42,44],{"id":43},"recommandations-pour-les-utilisateurs-et-administrateurs","Recommandations pour les Utilisateurs et Administrateurs",[16,46,47,48,51,52,55],{},"Il est crucial pour les PME utilisant GitLab de prendre des mesures immédiates. La ",[20,49,50],{},"mise à jour des instances GitLab"," vers les versions corrigées doit être une priorité absolue. De plus, l'activation de l'",[20,53,54],{},"authentification à deux facteurs (2FA)"," est fortement conseillée pour renforcer la sécurité des comptes.",[11,57,59],{"id":58},"versions-affectées-et-corrections-apportées","Versions Affectées et Corrections Apportées",[61,62,64],"h3",{"id":63},"versions-impactées","Versions Impactées",[16,66,67],{},"La vulnérabilité touche les versions suivantes de GitLab :",[69,70,71,75,78,81,84,87,90],"ul",{},[72,73,74],"li",{},"16.1 avant 16.1.5",[72,76,77],{},"16.2 avant 16.2.8",[72,79,80],{},"16.3 avant 16.3.6",[72,82,83],{},"16.4 avant 16.4.4",[72,85,86],{},"16.5 avant 16.5.6",[72,88,89],{},"16.6 avant 16.6.4",[72,91,92],{},"16.7 avant 16.7.2",[61,94,96],{"id":95},"corrections-et-mises-à-jour","Corrections et Mises à Jour",[16,98,99],{},"La faille a été corrigée dans les versions de GitLab 16.7.2, 16.5.6 et 16.6.4. De plus, un correctif a également été rétroporté vers les versions 16.1.6, 16.2.9 et 16.3.7.",[101,102],"article-button",{"link":103,"title":104},"\u002Fscan-de-vulnerabilite\u002F","Souhaitez-vous déléguer la gestion de vos vulnérabilités ?",[11,106,108],{"id":107},"autres-vulnérabilités-et-mesures-de-sécurité","Autres Vulnérabilités et Mesures de Sécurité",[16,110,111,112,119],{},"Outre CVE-2023-7028, une autre vulnérabilité critique, ",[20,113,114],{},[23,115,118],{"href":116,"rel":117},"https:\u002F\u002Fwww.cve.org\u002FCVERecord?id=CVE-2023-5356",[27],"CVE-2023-5356",", a été identifiée et corrigée. Elle permettait l'exploitation des intégrations Slack\u002FMattermost. Les PME doivent rester vigilantes et appliquer régulièrement les mises à jour de sécurité.",[11,121,123],{"id":122},"importance-de-la-vigilance-et-mises-à-jour-régulières","Importance de la Vigilance et Mises à Jour Régulières",[16,125,126,127,130,131,137],{},"La découverte de CVE-2023-7028 souligne l'importance de la ",[20,128,129],{},"vigilance continue"," et de la ",[20,132,133],{},[23,134,136],{"href":135},"\u002Fblog\u002Fmises-a-jour-logicielles-protection-entreprise\u002F","mise à jour régulière des systèmes et logicielles"," pour protéger les infrastructures critiques des entreprises contre les menaces cybernétiques.",[16,139,140,141,146],{},"Pour plus d'informations détaillées, veuillez consulter les sources suivantes : ",[23,142,145],{"href":143,"rel":144},"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fgitlab-warns-of-critical-zero-click-account-hijacking-vulnerability\u002F",[27],"BleepingComputer",".",[101,148],{"link":37,"title":149},"Programmez un audit de vulnérabilité gratuit",{"title":151,"searchDepth":152,"depth":152,"links":153},"",2,[154,155,156,161,162],{"id":13,"depth":152,"text":14},{"id":43,"depth":152,"text":44},{"id":58,"depth":152,"text":59,"children":157},[158,160],{"id":63,"depth":159,"text":64},3,{"id":95,"depth":159,"text":96},{"id":107,"depth":152,"text":108},{"id":122,"depth":152,"text":123},"Actualités","2024-01-13","Découvrez tout sur la vulnérabilité GitLab CVE-2023-7028, son impact sur les PME françaises, et les mesures à prendre pour sécuriser vos systèmes.",false,"md",null,{"src":170,"alt":171},"\u002Fblog\u002Fgitlab-cve.webp","GitLab CVE-2023-7028",{},true,"\u002Fblog\u002Falerte-securite-pme-vulnerabilite-critique-gitlab-cve-2023-7028",{"title":5,"description":165},"CVE-2023-7028 GitLab - Alerte Sécurité pour PME","blog\u002Falerte-securite-pme-vulnerabilite-critique-gitlab-cve-2023-7028","X3MQmekfyUr-xHA7ImYXlNhe31X0-TDq82myEyURk1c",[180,188,196],{"path":181,"title":182,"description":183,"image":184,"date":187,"category":163},"\u002Fblog\u002Fclaude-opus-4-7-ia-plus-puissante-pour-pme","Claude Opus 4.7 : l'IA la plus puissante au monde vient de s'améliorer — ce que ça change pour votre PME","Anthropic lance Claude Opus 4.7 avec une vision 3x plus précise, un raisonnement renforcé et 21 % d'erreurs en moins sur les documents.",{"src":185,"alt":186},"\u002Fblog\u002Fclaude-opus-4-7-pme.webp","Claude Opus 4.7 par Anthropic — mise à jour IA pour entreprises et PME","2026-04-16",{"path":189,"title":190,"description":191,"image":192,"date":195,"category":163},"\u002Fblog\u002Finterview-distributique-les-strategiques-services-manages-mssp","Services managés : pourquoi le modèle MSSP s'impose en France","Invité sur LesStratégiques de Distributique, Valentin Bourgeois (Dhala) explique pourquoi le modèle MSSP s'impose face au MSP classique pour sécuriser les",{"src":193,"alt":194},"\u002Fblog\u002Finterview-distributique-les-strategiques-2025.webp","Valentin Bourgeois (Dhala), Thomas Bresse (BeMSP) et Olivier Bellin sur le plateau LesStratégiques de Distributique","2026-03-31",{"path":197,"title":198,"description":199,"image":200,"date":203,"category":163},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026","Du MSP au MSSP : l'IA et la cybersécurité redéfinissent les services managés en 2026","Interview chez Distributique avec BeMSP : comment l'IA, l'automatisation et la cybersécurité transforment le métier de MSP vers le MSSP.",{"src":201,"alt":202},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026.webp","Interview Distributique avec Thomas Bresse de BeMSP et Valentin Bourgeois de Dhala Cyberdéfense sur l'avenir du MSP et MSSP en 2026","2026-03-13",1791790475177]