1. CVE-Search
  2. CVE-2018-18649
ID CVE-2018-18649
Summary An issue was discovered in the wiki API in GitLab Community and Enterprise Edition before 11.2.7, 11.3.x before 11.3.8, and 11.4.x before 11.4.3. It allows for remote code execution.
References
Vulnerable Configurations
  • cpe:2.3:a:gitlab:gitlab:11.3.0:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.0:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.1:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.1:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.2:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.2:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.3:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.3:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.4:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.4:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.5:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.5:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.6:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.6:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.7:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.7:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.0:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.0:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.1:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.1:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.2:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.2:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.3:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.3:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.4:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.4:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.5:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.5:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.6:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.6:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.3.7:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.3.7:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.4.0:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.4.0:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.4.1:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.4.1:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.4.2:*:*:*:community:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.4.2:*:*:*:community:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.4.0:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.4.0:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.4.1:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.4.1:*:*:*:enterprise:*:*:*
  • cpe:2.3:a:gitlab:gitlab:11.4.2:*:*:*:enterprise:*:*:*
    cpe:2.3:a:gitlab:gitlab:11.4.2:*:*:*:enterprise:*:*:*
CVSS
Base: 7.5 (as of 24-08-2020 - 17:37)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
confirm
Last major update 24-08-2020 - 17:37
Published 29-11-2018 - 15:29
Last modified 24-08-2020 - 17:37
Back to Top