Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19583

Опубликовано: 10 июл. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 4
EPSS Низкий

Описание

GitLab CE/EE, versions 8.0 up to 11.x before 11.3.11, 11.4 before 11.4.8, and 11.5 before 11.5.1, would log access tokens in the Workhorse logs, permitting administrators with access to the logs to see another user's token.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 8.0.0 (включая) до 11.3.11 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 8.0.0 (включая) до 11.3.11 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 11.4.0 (включая) до 11.4.8 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 11.4.0 (включая) до 11.4.8 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 11.5.0 (включая) до 11.5.1 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 11.5.0 (включая) до 11.5.1 (исключая)

EPSS

Процентиль: 38%
0.00163
Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-532

Связанные уязвимости

ubuntu логотип

CVE-2018-19583

CVSS3: 6.5
ubuntu
почти 6 лет назад

GitLab CE/EE, versions 8.0 up to 11.x before 11.3.11, 11.4 before 11.4.8, and 11.5 before 11.5.1, would log access tokens in the Workhorse logs, permitting administrators with access to the logs to see another user's token.

debian логотип

CVE-2018-19583

CVSS3: 6.5
debian
почти 6 лет назад

GitLab CE/EE, versions 8.0 up to 11.x before 11.3.11, 11.4 before 11.4 ...

github логотип

GHSA-2826-9vpv-crx3

CVSS3: 6.5
github
около 3 лет назад

GitLab CE/EE, versions 8.0 up to 11.x before 11.3.11, 11.4 before 11.4.8, and 11.5 before 11.5.1, would log access tokens in the Workhorse logs, permitting administrators with access to the logs to see another user's token.

EPSS

Процентиль: 38%
0.00163
Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-532