Описание
A vulnerability was discovered in GitLab versions before 12.2. GitLab was vulnerable to a SSRF attack through the Outbound Requests feature.
Ссылки
- Vendor Advisory
- Broken Link
- Permissions RequiredThird Party Advisory
- Vendor Advisory
- Broken Link
- Permissions RequiredThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 12.2.0 (включая) до 13.6.6 (исключая)Версия от 12.2.0 (включая) до 13.6.6 (исключая)Версия от 13.7.0 (включая) до 13.7.6 (исключая)Версия от 13.7.0 (включая) до 13.7.6 (исключая)Версия от 13.8.0 (включая) до 13.8.2 (исключая)Версия от 13.8.0 (включая) до 13.8.2 (исключая)
Одно из
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 54%
0.0031
Низкий
5.4 Medium
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 5.4
ubuntu
больше 4 лет назад
A vulnerability was discovered in GitLab versions before 12.2. GitLab was vulnerable to a SSRF attack through the Outbound Requests feature.
CVSS3: 5.4
debian
больше 4 лет назад
A vulnerability was discovered in GitLab versions before 12.2. GitLab ...
github
больше 3 лет назад
A vulnerability was discovered in GitLab versions before 12.2. GitLab was vulnerable to a SSRF attack through the Outbound Requests feature.
EPSS
Процентиль: 54%
0.0031
Низкий
5.4 Medium
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-918