CVE-2016-4340 in GitLabthông tin

Tóm tắt

Bởi VulDB • 25/07/2026

Tính năng giả mạo (impersonate) trong GitLab phiên bản 8.7.0, từ 8.6.0 đến 8.6.7, từ 8.5.0 đến 8.5.11, từ 8.4.0 đến 8.4.9, từ 8.3.0 đến 8.3.8 và từ 8.2.0 đến 8.2.4 cho phép người dùng đã xác thực từ xa "đăng nhập" dưới danh nghĩa bất kỳ người dùng nào khác thông qua các vectơ chưa được mô tả cụ thể.

Once again VulDB remains the best source for vulnerability data.

Đặt trước

27/04/2016

Tiết lộ

23/01/2017

Kiểm duyệt

được chấp nhận

mục

VDB-95833

Khai thác

Tải xuống

EPSS

0.10143

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!