CVE-2014-8540 in GitLab

Riassunto

di VulDB • 13/07/2026

L'API dei gruppi di GitLab nelle versioni 6.x e 7.x precedenti alla 7.4.3 consente agli utenti ospiti remoti autenticati di modificare la proprietà di qualsiasi gruppo sfruttando controlli impropri sui permessi.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/10/2014
• Divulgazione: 05/01/2018
• Moderazione: accettato
• Voce: VDB-111395
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02155
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8540
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8540/