Gitlab Community and Enterprise Editions version 10.1, 10.2, and 10.2.4 are vulnerable to a SQL injection in the MilestoneFinder component resulting in disclosure of all data in a GitLab instance's database.
Score CVSS v3.0
7.5
/ 10.0
HIGH
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Informations
- Publié
- 21 mars 2018
- Mis à jour
- 21 nov. 2024
- Statut
- Modified
- Source
- support@hackerone.com
Produits affectés
gitlab gitlab
Versions : 9.5.10, 10.1.5, 10.2.5, 10.3.3
Faiblesses (CWE)
CWE-89CWE-89
Références (4)
- https://hackerone.com/reports/298176Permissions Required
- https://hackerone.com/reports/298176Permissions Required
CVEs similaires
Autres vulnérabilités de type CWE-89
Loading…
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.