Описание
An issue has been discovered in GitLab affecting all versions prior to 13.2.10, 13.3.7 and 13.4.2. Insufficient permission check allows attacker with developer role to perform various deletions.
Ссылки
- Vendor Advisory
- Broken LinkVendor Advisory
- Permissions RequiredThird Party Advisory
- Vendor Advisory
- Broken LinkVendor Advisory
- Permissions RequiredThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 13.1.0 (включая) до 13.2.10 (исключая)Версия от 13.1.0 (включая) до 13.2.10 (исключая)Версия от 13.3.0 (включая) до 13.3.7 (исключая)Версия от 13.3.0 (включая) до 13.3.7 (исключая)Версия от 13.4.0 (включая) до 13.4.2 (исключая)Версия от 13.4.0 (включая) до 13.4.2 (исключая)
Одно из
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 37%
0.00159
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-843
Связанные уязвимости
CVSS3: 4.9
ubuntu
больше 5 лет назад
An issue has been discovered in GitLab affecting all versions prior to 13.2.10, 13.3.7 and 13.4.2. Insufficient permission check allows attacker with developer role to perform various deletions.
CVSS3: 4.9
debian
больше 5 лет назад
An issue has been discovered in GitLab affecting all versions prior to ...
github
больше 3 лет назад
An issue has been discovered in GitLab affecting all versions prior to 13.2.10, 13.3.7 and 13.4.2. Insufficient permission check allows attacker with developer role to perform various deletions.
EPSS
Процентиль: 37%
0.00159
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-843