Описание
User email verification bypass in GitLab CE/EE 12.5 and later through 13.0.1 allows user to bypass email verification
Ссылки
- Vendor Advisory
- Broken Link
- Permissions Required
- Vendor Advisory
- Broken Link
- Permissions Required
Уязвимые конфигурации
Конфигурация 1Версия от 12.5.0 (включая) до 12.9.8 (исключая)Версия от 12.5.0 (включая) до 12.9.8 (исключая)Версия от 12.10.0 (включая) до 12.10.7 (исключая)Версия от 12.10.0 (включая) до 12.10.7 (исключая)
Одно из
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:13.0.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:13.0.0:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 31%
0.00116
Низкий
4.3 Medium
CVSS3
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-345
Связанные уязвимости
CVSS3: 4.3
ubuntu
около 5 лет назад
User email verification bypass in GitLab CE/EE 12.5 and later through 13.0.1 allows user to bypass email verification
CVSS3: 4.3
debian
около 5 лет назад
User email verification bypass in GitLab CE/EE 12.5 and later through ...
github
около 3 лет назад
User email verification bypass in GitLab CE/EE 12.5 and later through 13.0.1 allows user to bypass email verification
EPSS
Процентиль: 31%
0.00116
Низкий
4.3 Medium
CVSS3
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-345