CVE-2018-10379

Orta

Təsvir

GitLab Community Edition (CE) və Enterprise Edition (EE) versiyalarında 10.5.8-dən, 10.6.x versiyalarında 10.6.5-dən və 10.7.x versiyalarında 10.7.2-dən əvvəl bir problem aşkar edilib. Move Issue funksiyasında davamlı XSS zəifliyi mövcud idi.

CiddilikOrta
CVSS6.1
İstismar ehtimalı59. faiz dərəcəsi0,9%
MəhsulGitlab
Dərc31 may 2018
İlk görülmə31 may 2018

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab10.5.8, 10.6.5, 10.7.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlabv < 10.5.8, 10.6.0 ≤ v < 10.6.5, 10.7.0 ≤ v < 10.7.210.5.8, 10.6.5, 10.7.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-10379 · Gitlab · Dark Radar