CVE-2019-15576

Опубликовано: 18 дек. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An information disclosure vulnerability exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v12.1.12 that allowed an attacker to view private system notes from a GraphQL endpoint.

Ссылки

https://hackerone.com/reports/633001
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/633001
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия до 12.1.12 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия до 12.1.12 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.2.0 (включая) до 12.2.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.2.0 (включая) до 12.2.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.3.0 (включая) до 12.3.2 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.3.0 (включая) до 12.3.2 (исключая)

EPSS

Процентиль: 60%

0.004

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

CWE-862

Связанные уязвимости

CVE-2019-15576

CVSS3: 7.5

ubuntu

больше 5 лет назад

An information disclosure vulnerability exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v12.1.12 that allowed an attacker to view private system notes from a GraphQL endpoint.

CVE-2019-15576

CVSS3: 7.5

debian

больше 5 лет назад

An information disclosure vulnerability exists in GitLab CE/EE <v12.3. ...

GHSA-ff73-cwc3-6v5j

github

около 3 лет назад

An information disclosure vulnerability exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v12.1.12 that allowed an attacker to view private system notes from a GraphQL endpoint.

EPSS

Процентиль: 60%

0.004

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

CWE-862