CVE-2019-15725

Опубликовано: 16 сент. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An issue was discovered in GitLab Community and Enterprise Edition 12.0 through 12.2.1. An IDOR in the epic notes API that could result in disclosure of private milestones, labels, and other information.

Ссылки

https://about.gitlab.com/2019/08/29/security-release-gitlab-12-dot-2-dot-3-released/
Release Notes
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab-ee/issues/11431
Broken Link
https://about.gitlab.com/2019/08/29/security-release-gitlab-12-dot-2-dot-3-released/
Release Notes
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab-ee/issues/11431
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.0.0 (включая) до 12.0.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.0.0 (включая) до 12.0.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.1.0 (включая) до 12.1.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.1.0 (включая) до 12.1.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.2.0 (включая) до 12.2.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.2.0 (включая) до 12.2.3 (исключая)

EPSS

Процентиль: 63%

0.00463

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-639

Связанные уязвимости

CVE-2019-15725

CVSS3: 7.5

ubuntu

почти 6 лет назад

CVE-2019-15725

CVSS3: 7.5

debian

почти 6 лет назад

An issue was discovered in GitLab Community and Enterprise Edition 12. ...

GHSA-wxhf-x7mr-5gwp

github

около 3 лет назад

EPSS

Процентиль: 63%

0.00463

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-639