Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-6601

Опубликовано: 27 окт. 2025
Источник: nvd
CVSS3: 2.7
CVSS3: 6.5
EPSS Низкий

Описание

GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.3, and 18.5 before 18.5.1 that under certain conditions could have allowed authenticated users to gain unauthorized project access by exploiting the access request approval workflow.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 18.4.0 (включая) до 18.4.3 (исключая)
cpe:2.3:a:gitlab:gitlab:18.5.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 5%
0.0002
Низкий

2.7 Low

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-840

Связанные уязвимости

CVSS3: 2.7
ubuntu
3 месяца назад

GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.3, and 18.5 before 18.5.1 that under certain conditions could have allowed authenticated users to gain unauthorized project access by exploiting the access request approval workflow.

CVSS3: 2.7
debian
3 месяца назад

GitLab has remediated an issue in GitLab EE affecting all versions fro ...

CVSS3: 2.7
github
3 месяца назад

GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.3, and 18.5 before 18.5.1 that under certain conditions could have allowed authenticated users to gain unauthorized project access by exploiting the access request approval workflow.

CVSS3: 6.5
fstec
4 месяца назад

Уязвимость прикладного программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректной обработкой логических операций, позволяющая нарушителю получить несанкционированный доступ к проекту

EPSS

Процентиль: 5%
0.0002
Низкий

2.7 Low

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-840