Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками управления ключами SSH при автоматизации сценариев развертывания. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, измененить заголовок приватных ключей развертывания (deploy keys)
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
3.7 Low
CVSS3
3.6 Low
CVSS2
Связанные уязвимости
An issue has been discovered in GitLab affecting all versions before 16.7.6, all versions starting from 16.8 before 16.8.3, all versions starting from 16.9 before 16.9.1. It was possible for group members with sub-maintainer role to change the title of privately accessible deploy keys associated with projects in the group.
An issue has been discovered in GitLab affecting all versions before 16.7.6, all versions starting from 16.8 before 16.8.3, all versions starting from 16.9 before 16.9.1. It was possible for group members with sub-maintainer role to change the title of privately accessible deploy keys associated with projects in the group.
An issue has been discovered in GitLab affecting all versions before 1 ...
An issue has been discovered in GitLab affecting all versions before 16.7.6, all versions starting from 16.8 before 16.8.3, all versions starting from 16.9 before 16.9.1. It was possible for group members with sub-maintainer role to change the title of privately accessible deploy keys associated with projects in the group.
EPSS
3.7 Low
CVSS3
3.6 Low
CVSS2