CVE-2018-17449

Yüksək

Təsvir

GitLab Community və Enterprise Edition-ın 11.1.7-dən əvvəlki, 11.2.x-in 11.2.4-dən əvvəlki və 11.3.x-in 11.3.1-dən əvvəlki versiyalarında problem aşkar edilmişdir. Uzaqdakı hücumçular events API-dəki təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) vasitəsilə məsələlər, şərhlər və layihə başlıqları haqqında həssas məlumatlar əldə edə bilərdilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Gitlab

Dərc15 apr 2023

İlk görülmə15 apr 2023

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

gitlab gitlab11.1.7, 11.2.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitlab gitlab	v < 11.1.7, 11.2.0 ≤ v < 11.2.4, 11.3.0	11.1.7, 11.2.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.