CVE-2013-4489

2014-05-1720:55:02

redhat

web.nvd.nist.gov

grit gem

ruby

gitlab

remote code execution

cve-2013-4489

CVSS2

6.5

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:S/C:P/I:P/A:P

AI Score

7.1

Confidence

Low

EPSS

0.002

Percentile

57.5%

JSON

The Grit gem for Ruby, as used in GitLab 5.2 before 5.4.1 and 6.x before 6.2.3, allows remote authenticated users to execute arbitrary commands, as demonstrated by the search box for the GitLab code search feature.

Affected configurations

Nvd

Node

gitlabgitlabMatch5.2.0

gitlabgitlabMatch5.3.0

gitlabgitlabMatch5.4.0

gitlabgitlabMatch6.0.0

gitlabgitlabMatch6.1.0

gitlabgitlabMatch6.2.0

gitlabgitlabMatch6.2.1

gitlabgitlabMatch6.2.2

VendorProductVersionCPE
gitlabgitlab5.2.0cpe:2.3:a:gitlab:gitlab:5.2.0:*:*:*:*:*:*:*
gitlabgitlab5.3.0cpe:2.3:a:gitlab:gitlab:5.3.0:*:*:*:*:*:*:*
gitlabgitlab5.4.0cpe:2.3:a:gitlab:gitlab:5.4.0:*:*:*:*:*:*:*
gitlabgitlab6.0.0cpe:2.3:a:gitlab:gitlab:6.0.0:*:*:*:*:*:*:*
gitlabgitlab6.1.0cpe:2.3:a:gitlab:gitlab:6.1.0:*:*:*:*:*:*:*
gitlabgitlab6.2.0cpe:2.3:a:gitlab:gitlab:6.2.0:*:*:*:*:*:*:*
gitlabgitlab6.2.1cpe:2.3:a:gitlab:gitlab:6.2.1:*:*:*:*:*:*:*
gitlabgitlab6.2.2cpe:2.3:a:gitlab:gitlab:6.2.2:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
gitlab	gitlab	5.2.0	cpe:2.3:a:gitlab:gitlab:5.2.0:::::::*
gitlab	gitlab	5.3.0	cpe:2.3:a:gitlab:gitlab:5.3.0:::::::*
gitlab	gitlab	5.4.0	cpe:2.3:a:gitlab:gitlab:5.4.0:::::::*
gitlab	gitlab	6.0.0	cpe:2.3:a:gitlab:gitlab:6.0.0:::::::*
gitlab	gitlab	6.1.0	cpe:2.3:a:gitlab:gitlab:6.1.0:::::::*
gitlab	gitlab	6.2.0	cpe:2.3:a:gitlab:gitlab:6.2.0:::::::*
gitlab	gitlab	6.2.1	cpe:2.3:a:gitlab:gitlab:6.2.1:::::::*
gitlab	gitlab	6.2.2	cpe:2.3:a:gitlab:gitlab:6.2.2:::::::*