CVE-2023-1210

Опубликовано: 02 авг. 2023

Источник: nvd

CVSS3: 3.1

CVSS3: 4.3

EPSS Низкий

Описание

An issue has been discovered in GitLab affecting all versions starting from 12.9 before 16.0.8, all versions starting from 16.1 before 16.1.3, all versions starting from 16.2 before 16.2.2. It was possible to leak a user's email via an error message for groups that restrict membership by email domain.

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/394775
Broken Link
https://hackerone.com/reports/1884672
Permissions Required
https://gitlab.com/gitlab-org/gitlab/-/issues/394775
Broken Link
https://hackerone.com/reports/1884672
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 12.9 (включая) до 16.0.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 16.1 (включая) до 16.1.3 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*

Версия от 16.2 (включая) до 16.2.2 (исключая)

EPSS

Процентиль: 45%

0.006

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-209

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-1210

CVSS3: 3.1

ubuntu

около 3 лет назад

CVE-2023-1210

redhat

около 3 лет назад

CVE-2023-1210

CVSS3: 3.1

debian

около 3 лет назад

An issue has been discovered in GitLab affecting all versions starting ...

GHSA-96gj-7pcm-7895

CVSS3: 3.1

github

около 3 лет назад

EPSS

Процентиль: 45%

0.006

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-209

NVD-CWE-noinfo