CVE-2017-0927

Опубликовано: 21 мар. 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Gitlab Community Edition version 10.3 is vulnerable to an improper authorization issue in the deployment keys component resulting in unauthorized use of deployment keys by guest users.

Ссылки

https://about.gitlab.com/2018/01/16/gitlab-10-dot-3-dot-4-released/
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab-ce/issues/37594
Issue Tracking
Third Party Advisory
https://about.gitlab.com/2018/01/16/gitlab-10-dot-3-dot-4-released/
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab-ce/issues/37594
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 8.16.0 (включая) до 9.5.10 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 8.16.0 (включая) до 9.5.10 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.0.0 (включая) до 10.1.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.0.0 (включая) до 10.1.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.2.0 (включая) до 10.2.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.2.0 (включая) до 10.2.5 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 10.3.0 (включая) до 10.3.3 (включая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 10.3.0 (включая) до 10.3.3 (включая)

EPSS

Процентиль: 28%

0.00095

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-285

CWE-863

Связанные уязвимости

CVE-2017-0927

CVSS3: 6.5

ubuntu

около 7 лет назад

Gitlab Community Edition version 10.3 is vulnerable to an improper authorization issue in the deployment keys component resulting in unauthorized use of deployment keys by guest users.

CVE-2017-0927

CVSS3: 6.5

debian

около 7 лет назад

Gitlab Community Edition version 10.3 is vulnerable to an improper aut ...

GHSA-9j4q-pv73-3355

CVSS3: 6.5

github

около 3 лет назад

Gitlab Community Edition version 10.3 is vulnerable to an improper authorization issue in the deployment keys component resulting in unauthorized use of deployment keys by guest users.

EPSS

Процентиль: 28%

0.00095

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-285

CWE-863