Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-5612

Опубликовано: 26 янв. 2024
Источник: nvd
CVSS3: 5.3
EPSS Средний

Описание

An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email address via tags feed although the visibility in the user profile has been disabled.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия до 16.6.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия до 16.6.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 16.7.0 (включая) до 16.7.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 16.7.0 (включая) до 16.7.4 (исключая)
cpe:2.3:a:gitlab:gitlab:16.8.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:16.8.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 97%
0.32966
Средний

5.3 Medium

CVSS3

Дефекты

CWE-862
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 5.3
ubuntu
больше 1 года назад

An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email address via tags feed although the visibility in the user profile has been disabled.

CVSS3: 5.3
debian
больше 1 года назад

An issue has been discovered in GitLab affecting all versions before 1 ...

CVSS3: 5.3
github
больше 1 года назад

An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email address via tags feed although the visibility in the user profile has been disabled.

CVSS3: 5.3
fstec
больше 1 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 97%
0.32966
Средний

5.3 Medium

CVSS3

Дефекты

CWE-862
NVD-CWE-noinfo