CVE-2019-6797 in Enterprise Edition

要約

〜によって MITRE

An information disclosure issue was discovered in GitLab Enterprise Edition before 11.5.8, 11.6.x before 11.6.6, and 11.7.x before 11.7.1. The GitHub token used in CI/CD for External Repos was being leaked to project maintainers in the UI.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2019年01月24日
• モデレーション: 承諾済み
• エントリ: VDB-135250
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.00127
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Insurance, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6797
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6797/