CVE-2019-6793

EPSS 3.5%

Vexday Risk Score

18Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 3.5%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

09 set 2019Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

An issue was discovered in GitLab Enterprise Edition before 11.5.8, 11.6.x before 11.6.6, and 11.7.x before 11.7.1. The Jira integration feature is vulnerable to an unauthenticated blind SSRF issue.

Produtos afetados

n/a · n/a

Referências

https://about.gitlab.com/2019/01/31/security-release-gitlab-11-dot-7-dot-3-released/https://gitlab.com/gitlab-org/gitlab-ce/issues/50748