Résumé
généré automatiquement à partir des données NVDPlusieurs versions de GitLab exposent des identifiants sensibles d'utilisateurs lorsqu'un utilisateur est assigné à une issue ou à une merge request. La faiblesse est classée CWE-639, et les bornes NVD citent notamment les versions 8.2.0 à 8.2.4. La description indique qu'un correctif figure dans les versions 8.15.8, 8.16.7 et 8.17.4, publiées le 20 mars 2017. Score CVSS v3.0 : 6.3 (MEDIUM).
Description NVD (anglais)
Multiple versions of GitLab expose sensitive user credentials when assigning a user to an issue or merge request. A fix was included in versions 8.15.8, 8.16.7, and 8.17.4, which were released on March 20th 2017 at 23:59 UTC.
EPSS · FIRST.org
1,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 63 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 28 mars 2017
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- support@hackerone.com
Produits affectés
Faiblesses (CWE)
Références (12)
- http://www.securityfocus.com/bid/97157Third Party AdvisoryVDB Entry
- https://about.gitlab.com/2017/03/20/gitlab-8-dot-17-dot-4-security-release/Release NotesVendor Advisory
- https://gitlab.com/gitlab-org/gitlab-ce/issues/29661ExploitVendor Advisory
- http://www.securityfocus.com/bid/97157Third Party AdvisoryVDB Entry
- https://about.gitlab.com/2017/03/20/gitlab-8-dot-17-dot-4-security-release/Release NotesVendor Advisory
- https://gitlab.com/gitlab-org/gitlab-ce/issues/29661ExploitVendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-639
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.