Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Gitlab Enterprise Edition (CVE-2017-0925)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-522 Credenciales insuficientemente protegidas
Fecha de publicación:
21/03/2018
Última modificación:
17/06/2026

Descripción

Gitlab Enterprise Edition 10.1.0 es vulnerable a un problema de credenciales protegidas de forma insuficiente en el endpoint de API de proyecto de integración de servicio que resulta en la divulgación de información de contraseñas en texto plano.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:* 8.0.0 (incluyendo) 9.5.10 (incluyendo)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:* 8.0.0 (incluyendo) 9.5.10 (incluyendo)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:* 10.0.0 (incluyendo) 10.1.5 (incluyendo)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:* 10.0.0 (incluyendo) 10.1.5 (incluyendo)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:* 10.2.0 (incluyendo) 10.2.5 (incluyendo)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:* 10.2.0 (incluyendo) 10.2.5 (incluyendo)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:* 10.3.0 (incluyendo) 10.3.3 (incluyendo)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:* 10.3.0 (incluyendo) 10.3.3 (incluyendo)
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*