CVE-2018-18646

Yüksək

Təsvir

GitLab Community və Enterprise Edition-ın 11.2.7-dən əvvəlki, 11.3.x-in 11.3.8-dən əvvəlki və 11.4.x-in 11.4.3-dən əvvəlki versiyalarında bir problem aşkar edilmişdir. Bu, SSRF-ə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGitlab
Dərc4 dek 2018
İlk görülmə4 dek 2018

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab11.2.7, 11.3.8, 11.4.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlab5.3 ≤ v < 11.2.7, 11.3.0 ≤ v < 11.3.8, 11.4.0 ≤ v < 11.4.311.2.7, 11.3.8, 11.4.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.