Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rvj3-54w6-vrw6

Опубликовано: 08 авг. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

A permission check vulnerability in GitLab CE/EE affecting all versions starting from 8.12 prior to 17.0.6, 17.1 prior to 17.1.4, and 17.2 prior to 17.2.2 allowed for LFS tokens to read and write to the user owned repositories.

A permission check vulnerability in GitLab CE/EE affecting all versions starting from 8.12 prior to 17.0.6, 17.1 prior to 17.1.4, and 17.2 prior to 17.2.2 allowed for LFS tokens to read and write to the user owned repositories.

EPSS

Процентиль: 11%
0.00038
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 6.8
ubuntu
больше 1 года назад

A permission check vulnerability in GitLab CE/EE affecting all versions starting from 8.12 prior to 17.0.6, 17.1 prior to 17.1.4, and 17.2 prior to 17.2.2 allowed for LFS tokens to read and write to the user owned repositories.

CVSS3: 6.8
nvd
больше 1 года назад

A permission check vulnerability in GitLab CE/EE affecting all versions starting from 8.12 prior to 17.0.6, 17.1 prior to 17.1.4, and 17.2 prior to 17.2.2 allowed for LFS tokens to read and write to the user owned repositories.

CVSS3: 6.8
debian
больше 1 года назад

A permission check vulnerability in GitLab CE/EE affecting all version ...

CVSS3: 6.8
fstec
больше 1 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибкой обработки токенов LFS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и записывать произвольные файлы

EPSS

Процентиль: 11%
0.00038
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-639