CVE-2016-4340: ficha de vulnerabilidad

CVE-2016-4340

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The impersonate feature in Gitlab 8.7.0, 8.6.0 through 8.6.7, 8.5.0 through 8.5.11, 8.4.0 through 8.4.9, 8.3.0 through 8.3.8, and 8.2.0 through 8.2.4 allows remote authenticated users to "log in" as any other user via unspecified vectors.

CVSS 8.8 · Alta · EPSS 10,1% · Código de explotación público

Publicación: 2017-01-23T21:00:00.000Z
Actualización: 2024-08-06T00:25:14.505Z

Pila tecnológica: system

Productos y versiones afectados

n/a
Versiones
- n/a: Afectada
Sin corrección publicada
gitlab Ubuntu:16.04:LTS
Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada

Fuentes originales

https://about.gitlab.com/2016/05/02/cve-2016-4340-patches/
https://www.exploit-db.com/exploits/40236/
https://gitlab.com/gitlab-org/gitlab-ce/issues/15548
http://packetstormsecurity.com/files/138368/GitLab-Impersonate-Privilege-Escalation.html
https://nvd.nist.gov/vuln/detail/CVE-2016-4340

Comprueba tu servidor →

CVE-2016-4340

Productos y versiones afectados

n/a

gitlab Ubuntu:16.04:LTS

Fuentes originales