漏洞标题
GitLab权限验证不当漏洞
漏洞描述信息
GitLab EE在所有版本从17.7至17.7.6之前,17.8至17.8.4之前,17.9至17.9.1之前的授权处理不当,允许权限受限的用户访问可能敏感的项目分析数据。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
授权机制不正确
漏洞标题
Incorrect Authorization in GitLab
漏洞描述信息
Improper authorization in GitLab EE affecting all versions from 17.7 prior to 17.7.6, 17.8 prior to 17.8.4, 17.9 prior to 17.9.1 allow users with limited permissions to access to potentially sensitive project analytics data.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
授权机制不正确