CVE-2017-12426
14.08.2017, 21:29
GitLab Community Edition (CE) and Enterprise Edition (EE) before 8.17.8, 9.0.x before 9.0.13, 9.1.x before 9.1.10, 9.2.x before 9.2.10, 9.3.x before 9.3.10, and 9.4.x before 9.4.4 might allow remote attackers to execute arbitrary code via a crafted SSH URL in a project import.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| gitlab | gitlab | 𝑥 ≤ 8.17.7 |
| gitlab | gitlab | 9.0.0 |
| gitlab | gitlab | 9.0.1 |
| gitlab | gitlab | 9.0.2 |
| gitlab | gitlab | 9.0.3 |
| gitlab | gitlab | 9.0.4 |
| gitlab | gitlab | 9.0.5 |
| gitlab | gitlab | 9.0.6 |
| gitlab | gitlab | 9.0.7 |
| gitlab | gitlab | 9.0.8 |
| gitlab | gitlab | 9.0.9 |
| gitlab | gitlab | 9.0.10 |
| gitlab | gitlab | 9.0.11 |
| gitlab | gitlab | 9.0.12 |
| gitlab | gitlab | 9.1.0 |
| gitlab | gitlab | 9.1.1 |
| gitlab | gitlab | 9.1.2 |
| gitlab | gitlab | 9.1.3 |
| gitlab | gitlab | 9.1.4 |
| gitlab | gitlab | 9.1.5 |
| gitlab | gitlab | 9.1.6 |
| gitlab | gitlab | 9.1.7 |
| gitlab | gitlab | 9.1.8 |
| gitlab | gitlab | 9.1.9 |
| gitlab | gitlab | 9.2.0 |
| gitlab | gitlab | 9.2.1 |
| gitlab | gitlab | 9.2.2 |
| gitlab | gitlab | 9.2.3 |
| gitlab | gitlab | 9.2.4 |
| gitlab | gitlab | 9.2.5 |
| gitlab | gitlab | 9.2.6 |
| gitlab | gitlab | 9.2.7 |
| gitlab | gitlab | 9.2.8 |
| gitlab | gitlab | 9.2.9 |
| gitlab | gitlab | 9.3.0 |
| gitlab | gitlab | 9.3.1 |
| gitlab | gitlab | 9.3.2 |
| gitlab | gitlab | 9.3.3 |
| gitlab | gitlab | 9.3.4 |
| gitlab | gitlab | 9.3.5 |
| gitlab | gitlab | 9.3.6 |
| gitlab | gitlab | 9.3.7 |
| gitlab | gitlab | 9.3.8 |
| gitlab | gitlab | 9.3.9 |
| gitlab | gitlab | 9.4.0 |
| gitlab | gitlab | 9.4.1 |
| gitlab | gitlab | 9.4.2 |
| gitlab | gitlab | 9.4.3 |
𝑥
= Vulnerable software versions
Ubuntu Releases
Common Weakness Enumeration