CVE-2018-19575

Orta

Təsvir

GitLab CE/EE-nin 10.1-dən 11.3.11-ə qədər olan 11.x versiyaları, 11.4.8-dən əvvəlki 11.4 versiyası və 11.5.1-dən əvvəlki 11.5 versiyası təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) problemnə qarşı həssasdır ki, bu da istifadəçiyə kilidlənmiş məsələlərdə (issue) şərhlər yazmağa imkan verir.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulGitlab
Dərc10 iyl 2019
İlk görülmə10 iyl 2019

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab11.3.11, 11.4.8, 11.5.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlab10.1.0 ≤ v < 11.3.11, 11.4.0 ≤ v < 11.4.8, 11.5.0 ≤ v < 11.5.111.3.11, 11.4.8, 11.5.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-19575 · Gitlab · Dark Radar