CVE-2017-0925
CVE-2017-0925
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Gitlab Enterprise Edition version 10.1.0 is vulnerable to an insufficiently protected credential issue in the project service integration API endpoint resulting in an information disclosure of plaintext password.
CVSS 7.2 · Высокий · EPSS 0,9%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
gitlab community and enterprise editions
- Версии
- 8.10.6 - 10.1.5 Fixed in 10.1.6: Затронуто
- 10.2.0 - 10.2.5 Fixed in 10.2.6: Затронуто
- 10.3.0 - 10.3.3 Fixed in 10.3.4: Затронуто
Нет опубликованного исправления
gitlab Ubuntu:16.04:LTS
- Версии
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления