Описание
Information disclosure via GraphQL in GitLab CE/EE 13.1 and later exposes private group and project membership. This affects versions >=13.6 to <13.6.2, >=13.5 to <13.5.5, and >=13.1 to <13.4.7.
Ссылки
- Vendor Advisory
- Broken Link
- Vendor Advisory
- Broken Link
Уязвимые конфигурации
Конфигурация 1Версия от 13.1.0 (включая) до 13.4.7 (исключая)Версия от 13.1.0 (включая) до 13.4.7 (исключая)Версия от 13.5.0 (включая) до 13.5.5 (исключая)Версия от 13.5.0 (включая) до 13.5.5 (исключая)Версия от 13.6.0 (включая) до 13.6.2 (исключая)Версия от 13.6.0 (включая) до 13.6.2 (исключая)
Одно из
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 42%
0.00196
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
CVSS3: 5.3
ubuntu
около 5 лет назад
Information disclosure via GraphQL in GitLab CE/EE 13.1 and later exposes private group and project membership. This affects versions >=13.6 to <13.6.2, >=13.5 to <13.5.5, and >=13.1 to <13.4.7.
CVSS3: 5.3
debian
около 5 лет назад
Information disclosure via GraphQL in GitLab CE/EE 13.1 and later expo ...
github
больше 3 лет назад
Information disclosure via GraphQL in GitLab CE/EE 13.1 and later exposes private group and project membership. This affects versions >=13.6 to <13.6.2, >=13.5 to <13.5.5, and >=13.1 to <13.4.7.
EPSS
Процентиль: 42%
0.00196
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200