CVE-2017-0925
CVE-2017-0925
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Gitlab Enterprise Edition version 10.1.0 is vulnerable to an insufficiently protected credential issue in the project service integration API endpoint resulting in an information disclosure of plaintext password.
CVSS 7.2 · Hoch · EPSS 0,9%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
gitlab community and enterprise editions
- Softwareversionen
- 8.10.6 - 10.1.5 Fixed in 10.1.6: Betroffen
- 10.2.0 - 10.2.5 Fixed in 10.2.6: Betroffen
- 10.3.0 - 10.3.3 Fixed in 10.3.4: Betroffen
Keine Korrektur veröffentlicht
gitlab Ubuntu:16.04:LTS
- Softwareversionen
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht