CVE-2025-5069

mediumPriorität · verfolgen · 26EPSS 0.003 · 16. PerzentilDEEUNLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.25% (16th) EPSS

CVSS 6.5 · medium

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

An issue has been discovered in GitLab CE/EE affecting all versions from 17.10 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 that could have allowed an authenticated user to gain unauthorized access to confidential issues by creating a project with an identical name to the victim's project.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–6.5

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.13.5lowCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.13.5lowCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nsecondary · cve@gitlab.comAusnutzbarkeit 2.1 · Auswirkung 1.4

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.13.5lowCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-708USCWE-708USCWE-708US

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

IBM QRadar SIEMalle Versionencert_bundDEcpe:/a:ibm:qradar_siem:-
Open Source GitLab <18.2.7alle Versionencert_bundDE
Open Source GitLab <18.3.3alle Versionencert_bundDE
Open Source GitLab <18.4.1alle Versionencert_bundDE
Open Source GitLab< 18.2.7cert_bundDE
Open Source GitLab< 18.3.3cert_bundDE
Open Source GitLab< 18.4.1cert_bundDE
GitLab GitLab17.10 → 18.2.7enisa_euvdEU
GitLab GitLab18.3 → 18.3.3enisa_euvdEU
GitLab GitLab18.4 → 18.4.1enisa_euvdEU
GitLab Inc. Gitlab17.4 → 18.2.7fstec_bduRU
GitLab Inc. Gitlab18.3 → 18.3.3fstec_bduRU
GitLab Inc. Gitlab18.4 → 18.4.1fstec_bduRU
GitLab Community Edition, Enterprise Edition≤ vers:unknown/*ncsc_nlNL
GitLab Enterprise Edition≤ vers:unknown/*ncsc_nlNL
gitlab gitlab17.10.0 → 18.2.7nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
gitlab gitlab18.3.0 → 18.3.3nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
gitlab gitlab= 18.4.0nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
Bitnami gitlab17.10.0 → 18.2.7osvUSpkg:bitnami/gitlab
Bitnami gitlab18.3.0 → 18.3.3osvUSpkg:bitnami/gitlab

20 von 21 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0300Kwetsbaarheden verholpen in GitLab EE & CENL2025-09-29csaf · ncsc_nlNL
GitLab heeft kwetsbaarheden verholpen in GitLab CE/EE (Specifiek voor versies voor 18.2.7, 18.3.3, en 18.4.1).
WID-SEC-W-2025-2140GitLab: Mehrere SchwachstellenDeutsch2025-09-25csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Sicherheitsvorkehrungen zu umgehen.
BIT-gitlab-2025-5069Incorrect Ownership Assignment in GitLab2025-10-01vendor · osvUS
An issue has been discovered in GitLab CE/EE affecting all versions from 17.10 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 that could have allowed an authenticated user to gain unauthorized access to confidential issues by creating a project with an identical name to the victim's project.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd osv NVD CVE.org MITRE

veröffentlicht 2025-09-26geändert 2026-10-19

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan