Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-5468

Опубликовано: 28 янв. 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

An privilege escalation issue was discovered in Gitlab versions < 12.1.2, < 12.0.4, and < 11.11.6 when Mattermost slash commands are used with a blocked account.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 11.11.0 (включая) до 11.11.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 11.11.0 (включая) до 11.11.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 12.0.0 (включая) до 12.0.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 12.0.0 (включая) до 12.0.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 12.1.0 (включая) до 12.1.2 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 12.1.0 (включая) до 12.1.2 (исключая)

EPSS

Процентиль: 70%
0.00666
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-269

Связанные уязвимости

ubuntu логотип

CVE-2019-5468

CVSS3: 8.8
ubuntu
больше 5 лет назад

An privilege escalation issue was discovered in Gitlab versions < 12.1.2, < 12.0.4, and < 11.11.6 when Mattermost slash commands are used with a blocked account.

debian логотип

CVE-2019-5468

CVSS3: 8.8
debian
больше 5 лет назад

An privilege escalation issue was discovered in Gitlab versions < 12.1 ...

github логотип

GHSA-qj8w-vx7m-776m

CVSS3: 8.8
github
около 3 лет назад

An privilege escalation issue was discovered in Gitlab versions < 12.1.2, < 12.0.4, and < 11.11.6 when Mattermost slash commands are used with a blocked account.

EPSS

Процентиль: 70%
0.00666
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-269