CVE-2018-19856

Yüksək

Təsvir

11.3.12 versiyasından əvvəlki GitLab CE/EE, 11.4.10-dan əvvəlki 11.4.x və 11.5.3-dən əvvəlki 11.5.x versiyaları Templates API-da Directory Traversal zəifliyinə yol açır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGitlab
Dərc26 mar 2019
İlk görülmə26 mar 2019

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab11.3.12, 11.4.10, 11.5.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlabv < 11.3.12, 11.4.0 ≤ v < 11.4.10, 11.5.0 ≤ v < 11.5.311.3.12, 11.4.10, 11.5.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.