Vulnerabilidad en GitLab, Community Edition, Enterprise Edition and gitlab-shell (CVE-2013-4581)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
12/05/2014
Última modificación:
12/04/2025
Descripción
GitLab 5.0 anterior a 5.4.2, Community Edition anterior a 6.2.4, Enterprise Edition anterior a 6.2.1 y gitlab-shell anterior a 1.7.8 permite a atacantes remotos ejecutar código arbitrario a través de un cambio manipulado que utiliza SSH.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:* | 6.2.3 (incluyendo) | |
| cpe:2.3:a:gitlab:gitlab:0.8.0:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:0.9.1:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:0.9.4:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:0.9.6:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:1.0.0:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:1.0.1:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:1.0.2:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:1.1.0:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:1.2.0:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:1.2.1:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:1.2.2:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:2.0.0:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:2.1.0:*:*:*:community:*:*:* | ||
| cpe:2.3:a:gitlab:gitlab:2.2.0:*:*:*:community:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página