CVE-2019-15575

Опубликовано: 18 дек. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A command injection exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v12.1.12 that allowed an attacker to inject commands via the API through the blobs scope.

Ссылки

https://hackerone.com/reports/682442
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/682442
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия до 12.1.12 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия до 12.1.12 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.2.0 (включая) до 12.2.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.2.0 (включая) до 12.2.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.3.0 (включая) до 12.3.2 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.3.0 (включая) до 12.3.2 (исключая)

EPSS

Процентиль: 85%

0.02675

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-77

Связанные уязвимости

CVE-2019-15575

CVSS3: 7.5

ubuntu

больше 5 лет назад

A command injection exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v12.1.12 that allowed an attacker to inject commands via the API through the blobs scope.

CVE-2019-15575

CVSS3: 7.5

debian

больше 5 лет назад

A command injection exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v1 ...

GHSA-55ff-j47x-6xcq

github

около 3 лет назад

A command injection exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v12.1.12 that allowed an attacker to inject commands via the API through the blobs scope.

EPSS

Процентиль: 85%

0.02675

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-77