6.3
CVSSv3

CVE-2017-0882

Published: 28/03/2017 Updated: 09/10/2019
CVSS v2 Base Score: 4 | Impact Score: 2.9 | Exploitability Score: 8
CVSS v3 Base Score: 6.3 | Impact Score: 3.4 | Exploitability Score: 2.8
VMScore: 356
Vector: AV:N/AC:L/Au:S/C:P/I:N/A:N

Vulnerability Summary

Multiple versions of GitLab expose sensitive user credentials when assigning a user to an issue or merge request. A fix was included in versions 8.15.8, 8.16.7, and 8.17.4, which were released on March 20th 2017 at 23:59 UTC.

Vulnerability Trend

Vulnerable Product Search on Vulmon Subscribe to Product

gitlab gitlab 8.14.2

gitlab gitlab 8.14.3

gitlab gitlab 8.14.4

gitlab gitlab 8.14.5

gitlab gitlab 8.15.0

gitlab gitlab 8.15.1

gitlab gitlab 8.15.2

gitlab gitlab 8.15.3

gitlab gitlab 8.5.0

gitlab gitlab 8.4.10

gitlab gitlab 8.4.9

gitlab gitlab 8.4.0

gitlab gitlab 8.17.0

gitlab gitlab 8.17.2

gitlab gitlab 8.16.5

gitlab gitlab 8.16.7

gitlab gitlab 8.15.4

gitlab gitlab 8.15.6

gitlab gitlab 8.6.0

gitlab gitlab 8.5.11

gitlab gitlab 8.3.0

gitlab gitlab 8.2.4

gitlab gitlab 8.13.3

gitlab gitlab 8.13.0

gitlab gitlab 8.10.13

gitlab gitlab 8.10.0

gitlab gitlab 8.3.9

gitlab gitlab 8.12.7

gitlab gitlab 8.12.0

gitlab gitlab 8.11.9

gitlab gitlab 8.11.10

gitlab gitlab 8.17.3

gitlab gitlab 8.16.0

gitlab gitlab 8.16.1

gitlab gitlab 8.16.2

gitlab gitlab 8.16.3

gitlab gitlab 8.14.0

gitlab gitlab 8.7.1

gitlab gitlab 8.7.0

gitlab gitlab 8.6.8

gitlab gitlab 8.2.3

gitlab gitlab 8.2.2

gitlab gitlab 8.2.1

gitlab gitlab 8.2.0

gitlab gitlab 8.14.1

gitlab gitlab 8.14.6

gitlab gitlab 8.17.1

gitlab gitlab 8.16.4

gitlab gitlab 8.16.6

gitlab gitlab 8.15.5

gitlab gitlab 8.15.7

gitlab gitlab 8.6.7

gitlab gitlab 8.5.12

gitlab gitlab 8.3.8

gitlab gitlab 8.2.5

gitlab gitlab 8.13.2

gitlab gitlab 8.12.8

gitlab gitlab 8.11.0

gitlab gitlab 8.10.12

Vendor Advisories

Debian Bug report logs - #858410 gitlab: CVE-2017-0882: Information Disclosure in Issue and Merge Request Trackers Package: src:gitlab; Maintainer for src:gitlab is Debian Ruby Extras Maintainers <pkg-ruby-extras-maintainers@listsaliothdebianorg>; Reported by: Salvatore Bonaccorso <carnil@debianorg> Date: Wed, 22 ...