Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x7v8-7cpc-hv73

Опубликовано: 12 янв. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.6

Описание

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

EPSS

Процентиль: 6%
0.00026
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 7.3
ubuntu
больше 1 года назад

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

CVSS3: 7.3
nvd
больше 1 года назад

Incorrect authorization checks in GitLab CE/EE from all versions starting from 8.13 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2, allows a user to abuse slack/mattermost integrations to execute slash commands as another user.

CVSS3: 7.3
debian
больше 1 года назад

Incorrect authorization checks in GitLab CE/EE from all versions start ...

CVSS3: 9.6
fstec
больше 1 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 6%
0.00026
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-863