CVE-2018-16976

Yüksək

Təsvir

3.6.9 versiyasından əvvəlki Gitolite (@all və ya reqeks ilə bağlı müəyyən konfiqurasiyalarda), miqrasiya prosesində olan Git repozitoriyasına giriş məhdudiyyətlərini bütün miqrasiya addımları tamamlanana qədər düzgün tətbiq etmir. Bu, legitim istifadəçilərə nəzərdə tutulmayan giriş imkanı verə bilər.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGitolite
Dərc12 sen 2018
İlk görülmə12 sen 2018

Necə düzəltmək olar

Yeniləyin
  • gitolite gitolite3.6.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitolite gitolitev < 3.6.93.6.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-16976 · Gitolite · Dark Radar