Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6xw3-8926-pq6q

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Improper authorization in GitLab CE/EE affecting all versions since 12.6 allowed guest users to create issues for Sentry errors and track their status

Improper authorization in GitLab CE/EE affecting all versions since 12.6 allowed guest users to create issues for Sentry errors and track their status

EPSS

Процентиль: 45%
0.00226
Низкий

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 5.4
ubuntu
почти 4 года назад

Improper authorization in GitLab CE/EE affecting all versions since 12.6 allowed guest users to create issues for Sentry errors and track their status

CVSS3: 5.4
nvd
почти 4 года назад

Improper authorization in GitLab CE/EE affecting all versions since 12.6 allowed guest users to create issues for Sentry errors and track their status

CVSS3: 5.4
debian
почти 4 года назад

Improper authorization in GitLab CE/EE affecting all versions since 12 ...

CVSS3: 5.4
fstec
около 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с возможностью создания и отслеживания пользователем задачи для ошибок Sentry, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

EPSS

Процентиль: 45%
0.00226
Низкий

Дефекты

CWE-863