Описание
In all versions of GitLab CE/EE since version 8.9, project exports may expose trigger tokens configured on that project.
Ссылки
- Vendor Advisory
- Broken Link
- Permissions RequiredThird Party Advisory
- Vendor Advisory
- Broken Link
- Permissions RequiredThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 8.9.0 (включая) до 14.1.7 (исключая)Версия от 8.9.0 (включая) до 14.1.7 (исключая)Версия от 14.2.0 (включая) до 14.2.5 (исключая)Версия от 14.2.0 (включая) до 14.2.5 (исключая)
Одно из
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:4.3.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:4.3.0:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 48%
0.00248
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 6.5
ubuntu
больше 3 лет назад
In all versions of GitLab CE/EE since version 8.9, project exports may expose trigger tokens configured on that project.
CVSS3: 6.5
debian
больше 3 лет назад
In all versions of GitLab CE/EE since version 8.9, project exports may ...
CVSS3: 6.5
github
около 3 лет назад
In all versions of GitLab CE/EE since version 8.9, project exports may expose trigger tokens configured on that project.
EPSS
Процентиль: 48%
0.00248
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
NVD-CWE-noinfo