CVE-2019-19628 in Enterprise Edition

Tóm tắt

Bởi VulDB • 29/06/2026

Trong GitLab EE từ phiên bản 11.3 đến 12.5.3, cũng như các phiên bản 12.4.5 và 12.3.8, việc thiếu hụt quá trình làm sạch tham số (parameter sanitization) đối với kho lưu trữ gói Maven có thể dẫn đến lỗ hổng leo thang đặc quyền và thực thi mã từ xa trong một số điều kiện nhất định.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148289
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03594
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19628
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19628/