Aller au contenu
Retour à la recherche

CVE-2013-4546

MEDIUM
6.5NVD

Résumé

généré automatiquement à partir des données NVD

La fonction d'import de dépôt de gitlab-shell, utilisé par GitLab, présente une faille permettant à un utilisateur distant authentifié d'exécuter des commandes arbitraires via l'URL d'import. La description NVD indique que les versions de gitlab-shell antérieures à 1.7.4 sont concernées. Les produits listés sont GitLab (5.0.0 à 5.3.0 parmi les bornes NVD) et gitlab-shell. Sévérité moyenne, score CVSS v2.0 de 6.5 (AV:N/AC:L/Au:S/C:P/I:P/A:P).

Description NVD (anglais)

The repository import feature in gitlab-shell before 1.7.4, as used in GitLab, allows remote authenticated users to execute arbitrary commands via the import URL.

Partager :

EPSS · FIRST.org

1,5 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 74 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

6.5
/ 10.0
MEDIUM
AV:N/AC:L/Au:S/C:P/I:P/A:P

Informations

Publié
13 mai 2014
Mis à jour
16 juin 2026
Statut
Modified
Source
secalert@redhat.com

Produits affectés

gitlab gitlab
Versions : 5.0.0, 5.0.1, 5.1.0, 5.2.0, 5.3.0
gitlab gitlab-shell
Versions : 1.7.3, 1.0.4, 1.1.0, 1.2.0, 1.3.0

Faiblesses (CWE)

NVD-CWE-Other

Références (6)

CVEs similaires

Autres vulnérabilités de type

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance