Уязвимость раскрытия паролей пользователей из конфигурации зеркала репозитория в GitLab EE/CE
Описание
В GitLab EE/CE пароли пользователей могут быть раскрыты из конфигурации зеркала репозитория.
Затронутые версии ПО
- все версии, начиная с 15.10 до 17.1.7
- все версии, начиная с 17.2 до 17.2.5
- все версии, начиная с 17.3 до 17.3.2
Тип уязвимости
Утечка информации (раскрытие паролей)
Уязвимые конфигурации
Одно из
EPSS
4.5 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
Связанные уязвимости
An issue has been discovered discovered in GitLab EE/CE affecting all versions starting from 15.10 before 17.1.7, all versions starting from 17.2 before 17.2.5, all versions starting from 17.3 before 17.3.2 will disclose user password from repository mirror configuration.
An issue has been discovered discovered in GitLab EE/CE affecting all ...
An issue has been discovered discovered in GitLab EE/CE affecting all versions starting from 15.10 before 17.1.7, all versions starting from 17.2 before 17.2.5, all versions starting from 17.3 before 17.3.2 will disclose user password from repository mirror configuration.
EPSS
4.5 Medium
CVSS3
6.5 Medium
CVSS3