CVE-2014-8540

EPSS 0.32%
Veröffentlicht 05.01.2018 16:29:00
Zuletzt bearbeitet 21.11.2024 02:19:17
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The groups API in GitLab 6.x and 7.x before 7.4.3 allows remote authenticated guest users to modify ownership of arbitrary groups by leveraging improper permission checks.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 8

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Gitlab ≫ GitLab Version >= 6.0.0 <= 6.9.2

Gitlab ≫ GitLab Version >= 7.0.0 < 7.4.3

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.32%	0.522

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.5	2.8	3.6	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
nvd@nist.gov	4	8	2.9	AV:N/AC:L/Au:S/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.openwall.com/lists/oss-security/2014/10/31/2

Third Party Advisory

Mailing List

http://www.securityfocus.com/bid/70841

Third Party Advisory

VDB Entry

https://about.gitlab.com/2014/10/30/gitlab-7-4-3-released/

Patch

Vendor Advisory

https://exchange.xforce.ibmcloud.com/vulnerabilities/98449

Third Party Advisory

VDB Entry

https://gitlab.com/gitlab-org/gitlab-ce/commit/a2dfff418bf2532ebb5aee88414107929b17eefd

Patch

https://nvd.nist.gov/vuln/detail/CVE-2014-8540

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-8540

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-8540

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2014-8540