Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f73r-7g7h-494m

Опубликовано: 12 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4.9

Описание

An insecure direct object reference vulnerability in GitLab EE affecting all versions from 15.7 prior to 17.6.5, 17.7 prior to 17.7.4, and 17.8 prior to 17.8.2 allows an attacker to view repositories in an unauthorized way.

An insecure direct object reference vulnerability in GitLab EE affecting all versions from 15.7 prior to 17.6.5, 17.7 prior to 17.7.4, and 17.8 prior to 17.8.2 allows an attacker to view repositories in an unauthorized way.

EPSS

Процентиль: 18%
0.00056
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-552

Связанные уязвимости

CVSS3: 4.9
ubuntu
10 месяцев назад

An insecure direct object reference vulnerability in GitLab EE affecting all versions from 15.7 prior to 17.6.5, 17.7 prior to 17.7.4, and 17.8 prior to 17.8.2 allows an attacker to view repositories in an unauthorized way.

CVSS3: 4.9
nvd
10 месяцев назад

An insecure direct object reference vulnerability in GitLab EE affecting all versions from 15.7 prior to 17.6.5, 17.7 prior to 17.7.4, and 17.8 prior to 17.8.2 allows an attacker to view repositories in an unauthorized way.

CVSS3: 4.9
debian
10 месяцев назад

An insecure direct object reference vulnerability in GitLab EE affecti ...

CVSS3: 4.9
fstec
10 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 18%
0.00056
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-552