CVE-2017-0925
CVE-2017-0925
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Gitlab Enterprise Edition version 10.1.0 is vulnerable to an insufficiently protected credential issue in the project service integration API endpoint resulting in an information disclosure of plaintext password.
CVSS 7.2 · Alta · EPSS 0,9%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gitlab community and enterprise editions
- Versiones
- 8.10.6 - 10.1.5 Fixed in 10.1.6: Afectada
- 10.2.0 - 10.2.5 Fixed in 10.2.6: Afectada
- 10.3.0 - 10.3.3 Fixed in 10.3.4: Afectada
Sin corrección publicada
gitlab Ubuntu:16.04:LTS
- Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada