Beveiligingsadvies

CVE-2014-8540

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-01-05 16:00:00
Laatst bijgewerkt 2024-08-06 13:18:48
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

The groups API in GitLab 6.x and 7.x before 7.4.3 allows remote authenticated guest users to modify ownership of arbitrary groups by leveraging improper permission checks.