CVE-2019-15577

Опубликовано: 18 дек. 2019

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

An information disclosure vulnerability exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v12.1.12 that allowed project milestones to be disclosed via groups browsing.

Ссылки

https://hackerone.com/reports/636560
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/636560
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия до 12.1.12 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия до 12.1.12 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.2.0 (включая) до 12.2.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.2.0 (включая) до 12.2.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.3.0 (включая) до 12.3.2 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.3.0 (включая) до 12.3.2 (исключая)

EPSS

Процентиль: 33%

0.00125

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

CWE-307

Связанные уязвимости

CVE-2019-15577

CVSS3: 4.3

ubuntu

больше 5 лет назад

An information disclosure vulnerability exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v12.1.12 that allowed project milestones to be disclosed via groups browsing.

CVE-2019-15577

CVSS3: 4.3

debian

больше 5 лет назад

An information disclosure vulnerability exists in GitLab CE/EE <v12.3. ...

GHSA-rvxr-qvvc-m3g5

github

около 3 лет назад

An information disclosure vulnerability exists in GitLab CE/EE <v12.3.2, <v12.2.6, and <v12.1.12 that allowed project milestones to be disclosed via groups browsing.

EPSS

Процентиль: 33%

0.00125

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

CWE-307