Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rvj3-54w6-vrw6

Опубликовано: 08 авг. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

A permission check vulnerability in GitLab CE/EE affecting all versions starting from 8.12 prior to 17.0.6, 17.1 prior to 17.1.4, and 17.2 prior to 17.2.2 allowed for LFS tokens to read and write to the user owned repositories.

A permission check vulnerability in GitLab CE/EE affecting all versions starting from 8.12 prior to 17.0.6, 17.1 prior to 17.1.4, and 17.2 prior to 17.2.2 allowed for LFS tokens to read and write to the user owned repositories.

EPSS

Процентиль: 7%
0.0003
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 6.8
ubuntu
11 месяцев назад

A permission check vulnerability in GitLab CE/EE affecting all versions starting from 8.12 prior to 17.0.6, 17.1 prior to 17.1.4, and 17.2 prior to 17.2.2 allowed for LFS tokens to read and write to the user owned repositories.

CVSS3: 6.8
nvd
11 месяцев назад

A permission check vulnerability in GitLab CE/EE affecting all versions starting from 8.12 prior to 17.0.6, 17.1 prior to 17.1.4, and 17.2 prior to 17.2.2 allowed for LFS tokens to read and write to the user owned repositories.

CVSS3: 6.8
debian
11 месяцев назад

A permission check vulnerability in GitLab CE/EE affecting all version ...

CVSS3: 6.8
fstec
11 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибкой обработки токенов LFS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и записывать произвольные файлы

EPSS

Процентиль: 7%
0.0003
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-639