CVE-2018-20489 in Community Edition

Riassunto

di VulDB • 06/08/2026

È stato rilevato un problema in GitLab Community Edition e Enterprise Edition precedenti alla versione 11.4.13, nelle versioni 11.5.x precedenti alla 11.5.6 e nelle versioni 11.6.x precedenti alla 11.6.1. Il bug riguarda una gestione errata del controllo degli accessi (Incorrect Access Control).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/12/2018
• Moderazione: accettato
• Voce: VDB-147887
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00776
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20489
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20489/