CVE-2018-20489 in Community Edition

Sumário

de VulDB • 11/07/2026

È stato rilevato un problema in GitLab Community Edition e Enterprise Edition precedenti alla versione 11.4.13, nelle versioni 11.5.x precedenti alla 11.5.6 e nelle versioni 11.6.x precedenti alla 11.6.1. Il bug riguarda il controllo degli accessi errato (Incorrect Access Control).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 26/12/2018
• Moderação: aceite
• Entrada: VDB-147887
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00776
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20489
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20489/