CVE-2013-4489 in GitLab

Résumé

par VulDB • 02/07/2026

Le gem Grit pour Ruby, tel qu'utilisé dans GitLab 5.2 avant la version 5.4.1 et les versions 6.x avant la 6.2.3, permet aux utilisateurs distants authentifiés d'exécuter des commandes arbitraires, comme démontré par la zone de recherche de la fonctionnalité de recherche de code de GitLab.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/06/2013
• Divulgation: 17/05/2014
• Modérer: accepté
• Entrée: VDB-69721
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01411
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4489
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4489/