CVE-2017-0922

Опубликовано: 21 мар. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Gitlab Enterprise Edition version 10.3 is vulnerable to an authorization bypass issue in the GitLab Projects::BoardsController component resulting in an information disclosure on any board object.

Ссылки

https://about.gitlab.com/2018/01/16/gitlab-10-dot-3-dot-4-released/
Vendor Advisory
https://hackerone.com/reports/301123
Permissions Required
https://about.gitlab.com/2018/01/16/gitlab-10-dot-3-dot-4-released/
Vendor Advisory
https://hackerone.com/reports/301123
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 9.1.0 (включая) до 9.5.10 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 9.1.0 (включая) до 9.5.10 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.0.0 (включая) до 10.1.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.0.0 (включая) до 10.1.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.2.0 (включая) до 10.2.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.2.0 (включая) до 10.2.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.3.0 (включая) до 10.3.3 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.3.0 (включая) до 10.3.3 (включая)

EPSS

Процентиль: 25%

0.0008

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-639

CWE-863

Связанные уязвимости

CVE-2017-0922

CVSS3: 7.5

ubuntu

около 7 лет назад

Gitlab Enterprise Edition version 10.3 is vulnerable to an authorization bypass issue in the GitLab Projects::BoardsController component resulting in an information disclosure on any board object.

CVE-2017-0922

CVSS3: 7.5

debian

около 7 лет назад

Gitlab Enterprise Edition version 10.3 is vulnerable to an authorizati ...

GHSA-rw3m-264q-5gp2

CVSS3: 7.5

github

около 3 лет назад

Gitlab Enterprise Edition version 10.3 is vulnerable to an authorization bypass issue in the GitLab Projects::BoardsController component resulting in an information disclosure on any board object.

EPSS

Процентиль: 25%

0.0008

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-639

CWE-863