CVE-2019-11549 in Community Edition

Zusammenfassung

von VulDB • 02.06.2026

In GitLab Community Edition und Enterprise Edition 9.x, 10.x und 11.x vor 11.8.9, 11.9.x vor 11.9.10 sowie 11.10.x vor 11.10.2 wurde ein Problem entdeckt. Gitaly weist eine Schwachstelle zur Offenlegung von Informationen auf, bei der HTTP/GIT-Anmeldeinformationen bei Verbindungsfehlern in den Protokollen (Logs) enthalten sind.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 25.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-141446
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01322
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11549
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11549/