Lucene search

[email protected]CVE-2013-4546

HistoryMay 13, 2014 - 3:55 p.m.

CVE-2013-4546

2014-05-1315:55:04

[email protected]

web.nvd.nist.gov

cve-2013-4546

gitlab

security

vulnerability

gitlab-shell

remote code execution

nvd

6.5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

SINGLE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:S/C:P/I:P/A:P

7.4 High

AI Score

Confidence

Low

0.003 Low

EPSS

Percentile

68.4%

JSON

The repository import feature in gitlab-shell before 1.7.4, as used in GitLab, allows remote authenticated users to execute arbitrary commands via the import URL.

Affected configurations

NVD

Node

gitlabgitlabMatch5.0.0

gitlabgitlabMatch5.0.1

gitlabgitlabMatch5.1.0

gitlabgitlabMatch5.2.0

gitlabgitlabMatch5.3.0

gitlabgitlabMatch5.4.0

gitlabgitlabMatch5.4.1

gitlabgitlabMatch5.4.2

gitlabgitlabMatch6.0.0

gitlabgitlabMatch6.1.0

gitlabgitlabMatch6.2.0

gitlabgitlabMatch6.2.1

gitlabgitlabMatch6.2.2

gitlabgitlab-shellRange≤1.7.3

gitlabgitlab-shellMatch1.0.4

gitlabgitlab-shellMatch1.1.0

gitlabgitlab-shellMatch1.2.0

gitlabgitlab-shellMatch1.3.0

gitlabgitlab-shellMatch1.4.0

gitlabgitlab-shellMatch1.5.0

gitlabgitlab-shellMatch1.6.0

gitlabgitlab-shellMatch1.7.0

gitlabgitlab-shellMatch1.7.1

gitlabgitlab-shellMatch1.7.2

CPENameOperatorVersion
gitlab:gitlabgitlabeq5.0.0
gitlab:gitlabgitlabeq5.0.1
gitlab:gitlabgitlabeq5.1.0
gitlab:gitlabgitlabeq5.2.0
gitlab:gitlabgitlabeq5.3.0
gitlab:gitlabgitlabeq5.4.0
gitlab:gitlabgitlabeq5.4.1
gitlab:gitlabgitlabeq5.4.2
gitlab:gitlabgitlabeq6.0.0
gitlab:gitlabgitlabeq6.1.0

CPE	Name	Operator	Version
gitlab:gitlab	gitlab	eq	5.0.0
gitlab:gitlab	gitlab	eq	5.0.1
gitlab:gitlab	gitlab	eq	5.1.0
gitlab:gitlab	gitlab	eq	5.2.0
gitlab:gitlab	gitlab	eq	5.3.0
gitlab:gitlab	gitlab	eq	5.4.0
gitlab:gitlab	gitlab	eq	5.4.1
gitlab:gitlab	gitlab	eq	5.4.2
gitlab:gitlab	gitlab	eq	6.0.0
gitlab:gitlab	gitlab	eq	6.1.0