Описание
Improper authorization in GitLab EE affecting all versions from 17.7 prior to 17.7.6, 17.8 prior to 17.8.4, 17.9 prior to 17.9.1 allow users with limited permissions to access to potentially sensitive project analytics data.
Ссылки
- ExploitIssue Tracking
- Permissions Required
Уязвимые конфигурации
Конфигурация 1Версия от 17.7.0 (включая) до 17.7.6 (исключая)Версия от 17.8.0 (включая) до 17.8.4 (исключая)
Одно из
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:17.9.0:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 12%
0.00039
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 4.3
debian
11 месяцев назад
Improper authorization in GitLab EE affecting all versions from 17.7 p ...
CVSS3: 4.3
github
11 месяцев назад
Improper authorization in GitLab EE affecting all versions from 17.7 prior to 17.7.6, 17.8 prior to 17.8.4, 17.9 prior to 17.9.1 allow users with limited permissions to access to potentially sensitive project analytics data.
EPSS
Процентиль: 12%
0.00039
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-863