CVE-2016-4340
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 10%
de la publicación al arma0 días
Publicada en NVD23 ene
1ª PoC15 ago
probabilidad de explotación
10%top 5% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
The impersonate feature in Gitlab 8.7.0, 8.6.0 through 8.6.7, 8.5.0 through 8.5.11, 8.4.0 through 8.4.9, 8.3.0 through 8.3.8, and 8.2.0 through 8.2.4 allows remote authenticated users to "log in" as any other user via unspecified vectors.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/138368/GitLab-Impersonate-Privilege-Escalation.htmlno verificadocve_referencewww.exploit-db.com/exploits/40236/no verificadoexploitdbwww.exploit-db.com/exploits/40236no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.